快速破解windows 2000XP登入密碼二,三之法

[pchomepop]

快速破解windows 2000XP登入密碼二,三之法


快速破解windows 2000/XP登入密碼二法！
我覺得沒那麼複雜，我測試的win2000如果丟失密碼有二種方法不錯：
1、如果WINNT安裝在FAT32下，那麼就太簡單了，只要找到winnt/system32/congig/sam
刪除就可以了，得啟一下電腦，使用空密碼就可以登入了，一定可以，搞定，
如果是NTFS格式，當然也是簡單的，將硬碟持接在另一個WIN2000下，刪除上面的文件也是一樣搞定。　
以前使用.....簡單的2個方法：
1.用dos啟動，進入c:\winnt\system32\config\把sam這個文件刪掉
2.用多功能啟動碟中的erd2000啟動，修改密碼即可（這種啟動碟外面很多的，網上也有下載，自找找吧）
但這是指.不打 OS SP修正檔的可以,否則不行
2.還有大陸人開發的些軟体,雨浪飄零\深山紅葉都可以,不過,改了密碼後,原來用efs加密的文件也就永遠和你byebye了.



2、使用目前最酷的修復工具：ERD Commander 2002 　

相信看過電腦套用文摘第11期的朋友，就知道這個軟體是如何*作的了。
你也可以下載更好的IOS集成光碟，是一個國內朋友製作的超級啟動碟，有點像是無憂啟動碟它
這種工具軟體常備最重要了：）
主要功能如下：　

內容簡介
------------------------------------------
1. ERD Commander 2002
2. Omnipotent Disk Recover
3. NTFSDOS Professional
4. Omnipotent NetWork BootDisk
5. Phoenix Tools-soft v2.1
6. Windows 98 SE BootDisk
7. Windows 95 BootDisk
8. Dos 6.22 BootDisk
9. EZ System Install BootDisk
0. Super BootDisk
R. Reboot
A. Boot first floppy
Esc. Boot first harddisk (or 30 sec later)
-------------------------------------------
1、 ERD Commander 2002
這個是 NT、2000、XP 系統管理員的最後搭檔，
也是系統管理員的超級殺手……
ERD Commander BootCD 環境界面和256色的win2000幾乎一樣，
包括start表單，表單頂部是administrative tools
（system info 、service and driver manger、locksmith、
envent log、volumes、tip/ip configuration）
若是安裝有網路卡並且xp能夠自動識別的，可以讓你訪問網路芳鄰，
加入到域等，這個5大工具關於你登入之前選項的nt系統分區，
系統分區不同的話，工具的顯示資訊以及作用範圍都不同，
估計一般人最看重的就是那個locksmith，可以修改密碼，包括管理
員的密碼，還有可以修改註冊表，搜尋文件，設定文件安全內容，
啟動控制台，啟動檔案總管，記事本，說明 ，執行等。 　

桌面上是我的電腦、網路芳鄰，還有軟體的版權資訊，
所有一切，都是圖形化的，比之前的任何方案、工具好……
只要ERD 2002啟動時候能夠識別出網路卡的，就可以修改tcp/ip位址，
然後找到workgroup，或者加入域也可以的，不需要域用戶密碼的，
但是訪問網路共享資源的時候需要相關權限。 　

雖然無法識別中文檔案名，但是可以從網路上拷貝中文文件，
或者網路上搜尋檔案拷貝到本機（NTFS隨便擦寫）。 　

2. Omnipotent Disk Recover
萬能磁牒恢復台，
支持FAT16/FAT32/NTFS，支持SCSI、RAID容錯式獨立磁碟陣列，
支持長檔案名，還可以恢復NTFS加密的軟體，
可以說，只要硬碟主資料區沒被破壞，
無論分區表有無，或者損壞的多麼嚴重，
他都可以完整的恢復幾乎所有的文件的，
即使文件區被損壞，他也能把剩下的部分，
恢復到不同程度，這個是其他軟體無法做到的，
但這個必須用放在非硬碟上才能用…… 　

3. NTFSDOS Professional
看名字就應該知道了吧？
對，這個就是能在DOS下看NTFS分區的軟體，
所以不用我說太多了吧？呵呵。 　

4. Omnipotent NetWork BootDisk
萬能網路啟動碟。
也就是可以在DOS下掛MICROSOFT網路的的啟動碟，
支持TCP/IP傳輸協定、NETBEUI傳輸協定，
支持靜態IP設定和動態DHCP分配，
支持NET網路映射和PING指令，
當然，這個也可以連接廣域網，
從廣域網上建立磁牒映射，並且傳輸文件，
可以說是DOS下連網的利器！ 　

5. Phoenix Tools-soft v2.1
鳳凰工具軟碟V2.1
裡面是我收集/整理4年的DOS軟體精華，
詳細文件說明如下：
2000nt.reg NT/2000/XP載入滑鼠右鍵當前目錄視窗模式的建立捷逕
AUTOEXEC 配合INSTALL.BAT使用
AUTOEXEC.BAT 這個不用我說了吧？
avimmu.exe WIN98的CIH免疫器
BURGLAR.NLM 能不用任何權限在NOVELL伺服器上建立空密碼的超級用戶
CATCHKEY.EXE SCS40的記憶體監控程序
CMOSPWD.EXE COMS密碼檢視器
COMMAND.COM DOS內部指令載入程序
config 配合INSTALL.BAT使用
CONFIG.SYS 這個也不用我說了吧？
DEMUMGR.COM 光碟啟動一般會模擬軟式磁碟機，這個能把軟式磁碟機釋放出來
FDISK.EXE DOS帶的分區工具
FORMAT.COM DOS帶的磁牒格式化工具
Hd.exe 軟碟工具
HD-COPY.INI 軟碟工具附屬文件
HIMEM.SYS 記憶體控制文件
INSTALL.BAT DOS下的光碟安裝軟體，這個只佔5K記憶體
IO.SYS DOS核心文件
LF.EXE 硬碟低格軟體
LXD.EXE 能把IMG/DDI磁牒鏡像虛擬成記憶體軟碟A:
MEM.EXE DOS帶的記憶體檢視器
MS-DOS.reg WIN9X載入滑鼠右鍵當前目錄視窗模式的建立捷逕
MSCDEX.EXE 光碟映射程序
MSDOS.SYS DOS系統配置文件
MUSIC.EXE 一個DOS下用PC喇叭唱歌的程序
OEMINFO1.INI 配合ZCGICO.COM使用
oemlogo1.bmp 配合ZCGICO.COM使用
P.BAT 能在WIN9X下，把別人的撥號密碼記錄下來
PC.EXE DOS下的PC TOOLS，支持FAT32，老古董了
PKUNZIP.EXE DOS下解ZIP壓縮的程序
PP.BAT 和P.BAT一個作用，但儲存成另一個名的文件
SCS40.EXE 加密磁牒複製工具
SFDISK.EXE 巨好的DOS下磁牒分驅/格式化/多重啟始軟體
SMARTDRV.EXE DOS帶的磁牒緩衝程序
SYS.COM DOS帶的系統檔案傳遞指令
UNAWARD.EXE BIOS密碼檢視器
Xcom.com DOS下的通訊軟體
XZL.COM DOS下最小的漢字系統
XZLPY.COM DOS最小的漢字系統的拼音輸入法
ZCG2.EXE 配合P.BAT或PP.BAT使用
zc***.sys 光碟驅動程式，這個只佔5K記憶體
ZCGICO.COM WIN9X的OEM圖示寫入程序 　

6. Windows 98 SE BootDisk
WIN98SE的啟動碟，V4.10 2222A 　

7. Windows 95 BootDisk
WIN95的原版啟動碟，V4.00 1111 　

8. Dos 6.22 BootDisk
DOS 6.22啟動碟，支持IDE/SCSI光碟 　

9. EZ System Install BootDisk
EZ系統安裝啟動碟，可以實現定制的無人參與模式安裝WINDOWS系統 　

0. Super BootDisk
超級啟動碟
本磁牒的主要功能如下：
１、萬能光碟驅動程式（可是３２位的喲，相當不錯）
２、萬能虛擬磁牒程序（可以自己定制磁牒的容量，大小，
與磁碟代號等等。你感受過用記憶體來玩遊戲的感覺麼？快來吧）
３、最大記憶體獲取（沒什麼可說的）
４、日本ＤＯＳ支持（可玩日本遊戲了，還不快來。）
５、超級防當機（對於在ＤＯＳ時當機的情況在簡單不過了）
６、Ｓ－ＩＣＥ解密軟體包（它可是你的利器）
７、常用的一些小工具如２Ｍ（可以把磁牒格式化成２Ｍ的軟體，且效能穩定。）
Q:
如何破解一台win2k的開機密碼
A:
是要破BIOS密碼還是2000的登入密碼，由於2000採取的加密方法比較安全，所以呢，破解2000密碼也沒有那麼簡單拉，樓主想幹嗎啊？？
參考以下步驟：
1、必須獲得該電腦的管理權限
2、然後可以想辦法獲取加密的密碼或散列值，比如從LSA緩衝裡獲取明文密碼，使用PASSDUMP工具。
3、推薦使用L0phtcrack3進行密碼破解。或是使用smbcrack.exe,
或用rpcscan看有沒有rpc漏洞，如果有，建立一個超級帳號就可以了
如果沒有，就用x-scan暴力破解好了

還有!並你可以按下面的辦法試試：
1. 先執行 NTFSPRO 並複製 \WinNT\System32\Config\SAM 到另一台電腦上，然後安裝 L0phtCrack v4.00 去算密碼。
這種方法可以使你以前的所有帳號都可以儲存下來，並且加密過的文件或資料夾都可正常開啟。就是要費點時間。

2. 如果你的電腦上裝有 SQL Server ，那就好辦了。以 SA 用戶登入到 SQL 執行
程式碼:
xp_cmdshell "net user admin 1234 /add"
go
xp_cmdshell "net localgroup administrators admin /add"將會增加用戶 admin 密碼為 1234 ，然後你以這個用戶登入就可以重設 Administrator的密碼了。
這種方法可以使你以前的所有帳號都可以儲存下來，但所有加密過的文件或資料夾都無法開啟。

3. 先執行 NTFSPRO ，然後用 \WinNT\repair\SAM 覆蓋 \WinNT\System32\Config\SAM 後，重啟密碼為空。
這種方法你將丟失以前的所有帳號，並且所有加密過的文件或資料夾都無法開啟。
這下面我沒試過....貼上參考!
方法1 ：
如果你們的網路中有域的話，可以在這台電腦上用域administrator身份登入，更改本機管理員帳號

方法2：
如果本機上有另外的dministrators組的成員，用這個登入，更改本機管理員帳
號

方法3:
下載一個萬能啟動碟 在我們的ftp

上便有修改密碼的選項

或者啟動機器 用小榮的流光掃瞄一下用戶名!

方法4:

1.如果電腦中的guest或其它用戶可以開啟的，可以用guest登入。
2.把SAM檔抓出用L0phtCrack nt/2000密碼破解工具拆解密碼。
3.如沒有用戶可以登入，用DOS NTFS讀取工具將SAM檔提出。重複步驟2

方法5:

1、使用免費的Offline NT Password & Registry Editor，該軟體從軟碟啟動一個簡單的Linux，使用一個Linux執行的工具NTPASSWD，用一張軟碟弄好了，支持2000和XP，非常不錯。不過建議使用快速模式，它列出用戶讓你選項修改哪個用戶的密碼，預設選項Admin組的用戶，自動找到 把Administrator的名字換掉的用戶，十分方便。該網站提供軟碟鏡像，而且是免費的。可以從以下位址下載最新軟碟鏡像：
http://home.eunet.no/~pnordahl/ntpasswd/

2、使用Windows Key 5.0，該軟體用於系統管理員的密碼，該軟體包含在Passware Kit 5.0中，你也很容易找得到。它實際上是產生三個文件，txtsetup.oem/winkey.sys/winkey.inf，總共才50KB左右。


把這三個文件放到任何軟碟中，然後使用你的Win2000安裝光碟啟動，啟動程序中按F6可以安裝第三方的驅動程式，這個時候放入該軟碟（可能要選項兩次，因為第一次只接受存儲類的驅動程式，它不是）。

之後就會 自動跳到Windows Key的界。它強行把Administrator的密碼換成「12345」。然後當你重新啟動以後，你會自動被要求再次修改你的密碼。這個軟體還有一個好處，就是如果你改錯了，下次再用同樣方法能夠恢復到原狀。比較另類的方法，但是確實有效！

如果只是忘了administrator的名字很好辦，在區域網路上另一台電腦上執行getaccount就能得到用戶列表
C:\cmds>getaccount \\127.0.0.1 0 10

GetAccount Via SID, by netXeyes 2002

Connect Host 127.0.0.1 ....OK

Start Ememurate Account....

Name is: Administrator
Name is: Guest

Disconnect Host 127.0.0.1 ....OK

再加一個..............

DreamPackPL －不用修改Windows 2000/XP登入密碼直接登入的軟體

DreamPackPL

This tool give full access to Windows 2000/XP. DreamPackPL do not change/overwrite old passwords, therefore EFS encrypted files will be still readable (only 2000).

Features :

+ executing programs (from list: e.g. regedit or any other) at the logon desktop with system privileges (2000, XP) or in the security context of selected user (only XP),

+ loading Explorer shell at new desktop and work as impersonate user with system privileges ('Spirit mode'),

+ displaying local accounts list (user names) in logon desktop,

+ turn off/on logon password check (full access to every local account without modifying old passwords),

+ disabling Windows File Protection.

Current version: 2oo4.o5.12

我的理解，不知道是否對，不對一定請告訴我。

具有功能：

它允許讓你不必知道本機系統的管理員或用戶密碼登入系統；
它不會改變本機系統用戶的密碼；
它允許你對本機系統具有完全訪問權限；
它允許你訪問本機系統用戶通過EFS加密系統加密過的文件和資料夾；
（本人在Windows XP SP1簡體中文版上測試，此功能不成功，僅能瀏覽資料夾或
檔案名，但不能開啟文件、Copy、移動文件。）

****************************************************************

這工具我已經加到工具啟動光碟中，個人認為比ERD 2003等還好，可以不用修改原密碼登入。

使用方法：

1.在Bart PE中執行該程序，按程序要求選項Windows系統安裝目錄，安裝DreamPackPL；
2.退出Bart PE並重新啟動電腦到本機系統；啟動後出現DreamPackPL配置界面，
有兩種方法可以不用修改系統用戶密碼直接進入系統；
a)選項「Spirit mode」(幽靈模式)，系統將無密碼登入系統；
b)將"Logon password check"取消選取，並重啟，重啟後系統將無密碼登入系統；
另外，可以修改系統用戶密碼，包括系統管理員的密碼，登入系統，方法是點擊
「Details」，選項相套用戶，修改其密碼，但是用此法登入系統後，原來用戶
密碼已經改變，如果本機系統用戶通過EFS加密系統加密文件和資料夾，將不能
解密，不推薦用此方法登入系統。
3.直接登入到本機系統，密碼為空，這樣你就基本擁有該系統的控制權了，當然還是
不能擁有通過EFS加密系統加密過的文件和資料夾控制權；

刪除DreamPackPL
1.重新啟動到本機系統後，選取"Logon password check"；
2.取消"DreamPack"的選取框並重啟電腦，系統恢復，刪除DreamPackPL完成。
或用本光碟啟動，Bart PE中執行DreamPackPL程序，按程序要求選項Windows
系統安裝目錄，刪除DreamPackPL。

****************************************************************

請不要使用該工具來獲取非法的入侵，該工具僅用於系統管理員對系統的救護工作。
這個工具是免費的，獲得 DreamPackPL 原版請訪問
http://www.d--b.webpark.pl/dreampackpl_en.htm



2004.05.21

附件程序可以讓你製作一光碟啟動的DreamPackPL 。
另外一個是PE中用程序，不用製作一光碟啟動的DreamPackPL

其實是把系統的sfcfiles.dll制作備份，在把DreamPackPL的 sfcfiles.dll替代系統的，這樣就可以使用，卸載就是刪除DreamPackPL的 sfcfiles.dll，還原系統的sfcfiles.dll，就這樣。

軟體應用問題討論區
純粹各式應用軟體使用、操作系統疑難問題討論
嚴禁...