本人受命调试单位一台联想电脑，主要是通过路游器上网，我接触到电脑后发现，此电脑的管理员帐户被加密，只能通过来宾帐户登陆，由于没有操作权限。所以无法修改相应网络参数，自然也无法上网。本人立即考虑清除系统登陆密码，打开COMS后发现，也被加密，无法从光盘或软盘启动。
至此，工作陷入困境，无奈只有开机盖，将主板的锌电池取下，系统放电后，清除了COMS密码。
之后，开始在网络上寻找登陆破解密码的软件和相应文章，下载众多，一一试验。多以失败告终。
然，苍天不负有心人，让我找到一个小软件，使用一张软盘，就轻松将WXP的管理员登陆密码给改了，最后彻底的取消了登陆密码，电脑也顺利上网成功。
此软件短小，但破解力巨大，自己不敢独享，展现给大家，希望能帮助那些遗忘登陆密码的朋友，请勿使用非法途径，否则后果自负。
具体使用如下：（此软件网上有，可以下载，若找不到请给我流言，我email给大家）
WINNT/2000/XP登录口令破解器：
WINNT/2000/XP忘记administrator密码怎么办？一张软盘就能搞定！
一,安装方法：
解压后有两个文件：ntpasswd.exe和readme.txt，先运行ntpasswd.exe，再按提示输入密码：doshome.com，最后插入一张软盘，确定，等待安装......安装完成后即可使用。
二,使用方法：
1,用安装好的这张软盘启动电脑，它有几行英文提示，大意是说它能改变各种用户的口令（包括Administrator用户），已经在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上测试通过（但不包括Windows2000 Active Directory Server版），按回车继续。
2,回车后系统提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盘）
y-this will autoprobe for the driver （选 Y自动检测）
n-no,skip SCSI,I have IDE drivers(选N，跳过SCSI,我只有IDE硬盘。）
选择N后系统列出了所有可能的NT分区，然后又提示：
What partition contains your NT installation?（你的NT安装在哪个分区下）
默认为[/dev/hda1]，即第一个找到的硬盘分区。因为我的Windows2000是装在硬盘的第一个分区下，所以就直接回车按其默认值处理。
这时系统又提示：
Select what you want to do:(选择你想进行的操作）
1. Set passwords [default]（设置密码[默认]）
2.Edit registry（编辑注册表）
Select:[1]
选择1后系统又提示：
What is the full path to the registry directory?(注册表目录所在的全路径是什么)
默认为[winnt/system32/config]
回车后系统列出一大堆winnt/system32/config目录下的文件，然后提示：
Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)
[sam system security]:
大意是问你要编辑哪个文件，一般按其默认值，回车即可。
这时屏幕上会出现大段的英文信息提示，不用理会。
最后一行是：
Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY吗？）
默认值是n，一般回车即可。
此时系统又提示：
Username to change（! to quit，. to list users）：[Administrator]（要改变密码的用户名，! 退出，. 列出所有用户名，默认是Administrator用户）
回车后系统提示：
Please enter new password or nothing to leave unchanged.（请输入新的密码，不输入表示不更改密码）
此时输入一个新的密码，回车后系统提示：
Do you really wish to change it （y/n）[n]（你真的确定要改变密码吗？）
选择y后，系统又退回到Username to change（！to quit，. to list users）：[Administrator]这一步，你可以继续更改其他用户的密码，最后按“!”键退出。
此时系统列出已经更改了密码的用户，然后提示：
Write hive files?（y/n）[n]:（写入文件吗？）
选择y后，系统退出到#提示符下，此时重新启动计算机，就可以用新的密码登录了。
以上方法在Windows2000简体中文专业版(SP2)、Windows2000简体中文服务器版(SP2)Windows2000简体中文高级服务器版(SP2)、Windows NT SERVER 3.51中文版上和XP测试通过。
标签: birle 实战解说如何找回WINNT/2000/XP 的administrator登陆密码。
本文章被推荐到了0个圈子
点击数:300 评论数:0
[发起辩论][推荐] [评论] [投诉] [打印]
[收藏到我的网摘]
本文章引用通告地址(TrackBack Ping URL)为:
http://blog.hexun.com/birle/trackback.aspx?articleid=1051526
