xp口令破解
破解windows xp九种方法
史上最全九种破解Xp登录密码方法2007-11-08 08:06 来源：eNet硅谷动力【简介】Windows XP的使用过程中如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。
加入收藏设为首页Windows XP的使用过程中如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。
从“控制面板”中找到“用户账户”项，选中自己的账户进入如图所示的控制界面，我们可以看到左侧任务列表中有一项“阻止一个已忘记的密码”，点击后便可打开“忘记密码向导”，向导会提示插入一张格式化过的空白磁盘，操作过程中会让你输入该账户所使用的密码，很快便可以创建一张密码重设盘。
以后，当我们忘记了账户密码的时候，在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。
这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。
如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，就可以用这张密码重设盘更改密码并启动系统。
重新设定密码，登录Windows XP。
“密码重设盘”的创建，含有一定的危险性，因为任何人都可以使用这一张“密码重设盘”来登录Windows XP，都可以以该用户的名义进入用户帐户，操作真正用户所能操作的一切，所以必须将“密码重设盘”保存在适当的地方，以防丢失或失泄密。
方法1——利用“administrator”(此方法适用于管理员用户名不是“administra tor”的情况)我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
破解Windows XP开机密码
破解Windows XP开机密码奇招1：大家知道，windows xp的密码存放在系统所在的winntsystem32config下sam文件中，sam文件即账号密码数据库文件。
当我们登陆系统时，系统会自动地和config中的sam自动校对，如发现此次密码和用户名全与sam文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。
既然如此，我们的第一个方法就产生了：删除sam文件来恢复密码。
如果你不用管本来系统中包含的任意账号，而且有两个xx作系统的话，可以使用另外一个访问ntfs的xx作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问ntfs。
然后删除c:winntsystem32config目录下的sam文件，重新启动。
这是，管理员administrator账号就没有密码了。
安全账号管理器的具体表现就是%systemroot%system32configsam文件。
sam文件是windows nt/2000/xp的用户帐户数据库，所有用户和登陆名及口令等相关信息都会保存在这个文件中。
奇招2：使用office nt password & registry editor.用该软件可以制作linux启动盘，这个启动盘可以访问ntfs文件系统，因此可以很好地支持windows 2000/xp。
使用该软盘中的一个运行在linux下的工具ntpasswd就可以解决问题，并且可以读取注册表并重写账号。
使用方法很简单，只需根据其启动后的提示一步一步做就可以了。
在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。
默认选择admin组用户，自动找到把administrator的名字换掉的用户，十分方便。
下载地址（镜像http://home.eunet.no/~pnordahl/ntpasswd/。
奇招3：使用windows key 5.0。
该软件包含在passware kit 5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem、winkey.sys和winkey.inf，3个文件共50kb。
破解XP密码
由于没有登陆口令，无法进入系统；起初的方法总是选择重新安装Windows XP，但这种方法但繁琐，而且费时费力，经过多次实验之后，终于找到了一个可以不需要任何其它软件，就可破解Windows XP登录口令的方法：
但是破解登陆口令，需要有两个必要的前提：
1.安装Windows XP的分区必须采用FAT32文件系统；
2.用户名中没有汉字。
在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。
1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。
2K系统未测试！正好拿你做试验，如果PASS的话，记得回个消息！。
九种破解XP登录密码方法
方法1
利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况) 我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。 当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
方法9
使用启动脚本(前提……会使用DOS基本命令就行) Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9×和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。以下是具体步骤(假设系统目录为C:Windows)。
[2号方案我自己都觉得麻烦，还是1号:叫别人帮忙比较好……]
【另外，据说C:windows epair 目录下的SAM是原始版本的，可以用它来覆盖 system32下的这个 SAM，这样就可以删除现在的密码，而恢复到刚开始安装系统时的密码了。如果这个密码为空，岂不是…… 】
方法5
2 使用OFFICE NT PASSWORD & REGISTRY EDITOR.用该软件可以制作LINUX启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows 2000/XP。使用该软盘中的一个运行在LINUX下的工具NTPASSWD就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择ADMIN组用户，自动找到把ADMINISTRATOR的名字换掉的用户，十分方便。
破解windowsXP密码
破解windowsXP密码大家知道，WindowsXP的密码存放在系统所在的 window/system32/config/下SAM文件中，SAM文件即账号密码数据库文件。
当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录;如果错误则无法登录。
既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。
如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。
然后删除C：\window/system32/config/目录下的SAM文件，重新启动。
这时，管理员Administrator账号就没有密码了。
当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。
小提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器(Security AccountManager,SAM)的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。
安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。
因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限。
安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。
SAM 文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部岜4嬖谡飧鑫募 小?秘诀2：使用Off1ine NT Password & Registry Editor。
用该软件可以制作Linux 启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。
如何破解xp电脑登录密码
如何破解xp电脑登录密码WidowXP的使用过程中如果你是一个很容易遗忘的人,那么又忘记了xp电脑登录密码怎么办呢?如何破解xp电脑登录密码?就让店铺来告诉大家破解xp电脑登录密码的方法吧，希望可以帮助到大家。
破解xp电脑登录密码方法一1、使用Net命令①在启动WindowsXP时，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
如果登录用户名为admin，输入命令“net user admin 123456 /add” 可将admin用户的密码强制更改为123456如果连用户名也忘记了，就按下面的方法添加一个新用户②输入命令“net user sowsoy 123456 /add”，该命令将添加一名为sowsoy的用户，用户密码为123456③输入命令“net localgroup administrators sowsoy /add”，该命令将用户sowsoy提升为系统管理组“administrators”的用户，并使其具有超级权限。
④重新启动电脑，用sowsoy用户名登录(密码为123456)，登陆后对遗忘密码的用户进行密码修改破解xp电脑登录密码方法二2 、利用脚本恢复开机密码!XP启动脚本(startup scripts)①用启动盘，进入DOS，编写一个a.bat文件，内容只要一条net user name pass将 a.bat保存到：C：\WINDOWS\system32\GroupPolicy\Machine\Scripts\Startup 下。
②编写一个启动/关机脚本配置文件scripts.ini这个文件是固定的，不能用其它名字!内容如下：[startup]0CmdLine=a.bat0Parameters=注意这个“0”，是数字的“0”保存到：C：\WINDOWS\system32\GroupPolicy\Machine\Scripts\③重启即可。
提示，在DOS下怎么打入代码!引用黑客基地版主Teaks的原作!(如果有稿费给，我会给你一份的)在命令行输入copy语句，然后看到光标闪烁，没有提示符，这时候是DOS给你机会输入文件的内容，输入完后按一个Ctrl + Z结束，屏幕上会出现^Z，再按回车就可以了，DOS会把你刚才输入的保存到文件中。
破解登陆密码t
我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
第一种方法:
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
打开“本地用户和组”单击“开始/运行”，输入“lusrmgr.msc”
当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可
第二种方法:
单击“开始/运行”，输入“rundll32 netplwiz.dll,UsersRunDll”，按回车键后弹出“用户帐户”窗口，看清楚，这可跟“控制面板”中打开的“用户账户”面板窗口不同哦！然后取消选定“要使用本机，用户必须输入用户名和密码”选项，单击确定，在弹出的对话框中输入你想让电脑每次自动登录的账户和密码即可
windows xp 系统密码忘记解决办法n个(破解)
用系统盘进入DOS环境，然后将C:\WINDOWS\repair目录下面的文件Copy到C:\WINDOWS\system32\config 覆盖。
启动以后进入系统，Administrator密码为空，搞定！（将windws\system32\CONFIG下的SAM文件删除.然后把windwos\REPAIR目录下面的software,system,security,default和sam五个文件文件复制到CONFIG下.可空密码进入）//和前面的一样，看那个你容易理解一些。
（转）：还是先讲一个很古老的办法吧，那还是在半年前我经常用的，不过现在计算机发展太快了，有些电脑也不能用它去破了。
首先你的操作系统必须是fat32文件系统，如果是ntfs 那你还是看我最新发现在的那一个吧。
plase 用一张启动盘启动到纯dos系统下面，然后呢用命令c: 转到c盘的根目录下（我这是说你的操作系统在c盘的时候）。
然后用命令删除sam文件：del winnt/system32/config/sam 重新启动系统，你会发现在登陆框中不需要输入任何密码直接回车就搞定了。
破招：如果你的系统是ntfs格式的话，那么用这一招吧，开机，按f8 选用带命令行启动的模式，然后在启动后的命令行里输入：net user see 1234 /add 建立一个用户中为see 密码为1234 的用户，再输入?? net localgroup administrator eff /add 让用户拥有操大权限，搞定，重启用这个用户名进入既可，你也可以下载：系统必破这个软件来直接图文化破除在dos下用cmd.exe替换屏保文件开机后等15分钟cmd.exe就会被误当作屏保启动，然后你就可以用 net 修改密码那1.用系统内置的Administrator系统超级用户登录。
在默认情况下，Administrator账号的密码是空的。
因此，我们可在“带命令行的安全模式”下，以系统超级用户Administrator的身份进入系统，然后用“NetUser”命令强制更改用户密码或新建用户账号。
windows xp 用户密码清除方法
Windows XP 用户密码的清除方法
电脑日常管理维护工作中，有时会出现忘记Windows XP 用户密码的情况，根据需要现将几种处理方法记录下来，以供备查。
一、强行修改用户密码方式进行入系统
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“×××”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user 用户名A 123456 /add”，强制将“用户名A”用户的口令更改为“123456”。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。
二、增加用户方式进行系统
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“×××”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net
localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用abcdef用户使用口令“123456”登录了。
教你如何破解电脑的用户密码及高级管理员密码
教你如何破解电脑的用户密码及高级管理员密码1。
这种破解方法只适合于用户名不是admin开始的.开机按f8键,选择带命令提示行的安全模式,点击进入,然后屏幕上出现两个用户名.你选择admin开头的.点击直接进入.如果出现不了桌面.按住ctrl+alt+del键.然后在任务管理器里选择文件,新建,在里面输入c:然后回车.桌面出来了.然后进入控制面扳的用户帐户,删除你要破解的用户名的密码,然后重新启动,一切就呕了,简单吧.试试吧.祝你成功!! 、如果设置了Administrator口令，解密的方法是：方法1、用密码重设盘设新密码进入安全模式登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。
这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。
如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP。
方法2、使用软件修改密码Windows Key 5.0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。
软件名：Windows Key 5.0使用方法：运行之后会生成3个文件：txtsetup.oem、winkey.sys和winkey.inf，把它们拷贝到一张软盘中，制作成一张Windows Key盘。
然后使用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。
此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会强行把Administrator的密码换成“12345”。
破解XP密码
破解XP密码前提:能进入DOS系统，如果C:为NTFS就得支持NTFS格式的DOS 系统，这个不用说，不然你进不了C：的。
当进入DOS系统之后，执行下面命令：１、C: 回车/＊进入Ｃ盘２、cd windows/system32/*进入windows目录下的system32目录，本命令等价于cd windows 和cd system32两个命令３、md logonbak/*建立一个目录做文件备份,名字是任意的。
你可以随便取４、copy logon.scr logonbak/*将文件logon.scr拷贝到我们建立的logonbak目录下５、del logon.scr ／*删除logon.scr文件６、ren cmd.exe logon.scr/*把cmd.exe文件改名为logon.scr重启。
在登录界面等待。
说明：cmd.exe是系统的dos窗口程序.logon.scr是屏保程序。
我们破解原理是等到屏保运行的时候运行的不是屏保程序而是ＤＯＳ命令窗口。
进入窗口后就不用多说了。
用命令添加用户再提升为管理员就ＯＫ。
不知道添加用户的可以看"用命令添加用户并提升为管理员"附加命令：rd 删除目录命令例如：我们在成功进入之后，我们要在dos状态下去恢复系统（windows下好像那个文件受保护的，改不了。
删除我试过。
没有试过用别的文件去覆盖)并删除建立的文件夹.假设现在目录就在system32下,不在可以通过上面讲到的命令进入.ren logon.scr cmd.exe 把文件名改回去copy logonbak\logon.scr 把备份的文件拷回来del logonbak 删除备份文件夹下的文件,因为rd只能删除空的文件夹rd logonbak 删除文件夹。
忘记Windows XP登录密码的解决方法
——信息中心摘自《计算机报》
�
一、通过运行Windows XP的内部命令Net命令恢复密码
重新启动Windows XP，在启动画面出现后的瞬间，按Ｆ8，选择“带命令行的安全模式”运行。启动过程完毕后，系统列出了超级用户Administrator和用户ABCD的选择菜单，鼠标点击Administrator，进入命令行模式后键入命令：“net user ABCD 1234 /add”,强制性将ABCD用户口令更改为“1234”。若想在此添加某一用户（如：用户名为12345，口令为67890）的话，则应键入“net user 12345 67890 ／add”,添加后可用“net localgroup administrator 12345 ／add”命令将用户提升为系统管理组administrator用户，具有超级权限。然后重新启动Windows XP，选择正常模式运行，就可以用更改的口令“1234”登录ABCD用户了。此方法仅适用于采用FAT32分区安装且用户账户不是汉字名称的Windows XP。
四、使用其他工具重建Windows XP登录密码
在网上可以找到许多Windows XP登录密码的工具，比如：使用Linux boot disks启动盘可以访问NTFS文件系统，并且可以读取注册表并重写账号密码；使用NTAcess工具可以绕过系统syskey的保护，重新设置WinNT/2000、Windows XP的密码等。具体操作就不叙述了，参见各软件工具的说明。
二、通过双系统删除Windows XP的SAM文件
如果我们的机器中除了Windows XP外还有其它操作系统的话，可以使用另外一个操作系统启动，然后删除C:\windows\system32\config上当下的SAM文件（假如Windows XP安装在Ｃ盘，可根据实际情况进行删除），即账号密码数据文件。然后重新启动Windows XP，这时管理员administrator账号就没有密码了。当然，如果只有一个Windows XP系统，也可以取下硬盘换到其他机器上来删除SAM文件。此方法适用于采用FAT32分区安装的Windows XP，如果采用NTFS分区安装的，要保证其它系统能访问NTFS分区。码
9种破解系统密码方法
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令:“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户(如:用户名为abcdef，口令为123456)的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
破解WindowsXP系统登录密码
破解WindowsXP系统登录密码1、使用密码重设盘破解密码○1制作密码重设盘：第一步：将需要作为“密码重设盘“可移动磁盘连接到计算机（如U盘等）。
第二步：单击“开始“→”设置“→”控制面板“菜单命令，打开”控制面板“窗口，双击”用户账户“图标，打开”用户账户“对话框。
第三步：单击需要设置密码重设盘的账户，在打开的对话框中单击左侧“阻止一个已忘记的密码“项。
第四步：在打开的“忘记密码向导“对话框中单击下一步，进入”创建密码重设盘“对话框，单击下一步。
第五步：在打开的“当前用户账户密码“对话框中的”当前用户账户密码“文本框中输入当前用户账户的密码。
第六步：单击“下一步“，系统就开始制作密码重设盘了，制作完成后单击”下一步“，在打开的”正在完成忘记密码向导“对话框中单击”完成“按钮。
第七步：单击完成后，系统会在C盘根目录产生一个大小1.5KB，且名称为userkey.psw的密码文件。
打开C盘，找到此文件，将其剪切到可移动磁盘中即可。
○2使用密码重设盘破解密码：当在登录Windows XP时，忘记了自己的密码，那么密码重设盘就派上用场了。
第一步：启动计算机至输入密码的界面，插入密码重设盘，然后单击““输入密码文本框右侧的→，就会显示出一个提示框。
第二步：在提示框中单击蓝色字体的“使用密码重设盘“对话框，打开”重设密码向导对话框。
第三步：单击“下一步“按钮，打开”插入密码重设盘“对话框，单击”密码密钥盘在下面的驱动器中“下拉列表，选择插入的密码重设盘盘符。
第四步：单击“下一步“按钮，打开”重设用户账户密码“对话框，设置新密码。
第五步：单击“下一步“按钮，打开”正在完成密码重设向导“对话框，单击”完成“按钮即可完成密码重设。
第六步：单击“完成“按钮，然后在”输入密码“文本框中输入新更改的密码，按下回车键即可登录系统。
提示：在使用密码重设盘时，虽然密码已经重新更改了，但该密码重设盘对该用户名一直有效，不必重新制作。
案例七 使用LC5破解Windows XP、2000系统的口令
案例七使用LC5破解Windows XP/2000/UNIX系统的口令
操作准备
已安装好Windows XP/2000虚拟机的PC机，且虚拟机中已安装LC5软件
操作要求
作为公司的信息安全工作人员，公司要求对员工进行安全培训，其中包括通过展示Windows系统账号口令破解的过程，让员工了解到设置强密码的重要性。
操作步骤
步骤一、在虚拟机中依次添加测试用户“net user test1 123456 /add”、测试用户“net user test2 windows /add”、测试用户“net user test3 1q2w3e4r /add”、测试用户“net user test4 0mygoD /add”、测试用户“net user test5 123456789 /add”、测试用户“net user test6 %Lc5-test% /add”
步骤二、打开LC5主程序，创建一个工程，导入用户信息进行破解。
用U盘破解XP管理员密码的方法
用U盘破解XP管理员密码的方法用U盘破解XP管理员密码的方法在Windows启动到要输入密码的时候，当我们按下ｗｉｎｄｏｗｓ键＋U键的时候系统就会启动放大镜程序，就是利用这个放大镜的程序可以让我们对windows的秘密进行破解，不过要说明的是，使用U盘破解win XP管理员密码这个方法只适合FAT32格式，①制作U盘启动盘。
先运行Usboot，然后插入U盘，选中U盘然后点开始。
格式化U盘，然后它会提示你再插入，插入U盘1分后就可以了！我的U盘是1G的，用的HDD格式。
②制作替换文件。
要制作一个XX.EXE的文件来替换原文件，但是这个XX.EXE执行后又要达到添加用户的要求。
我首先想到的`是写一个批处理文件：@netuserhack123456/add@netlocalgroupadministratorshack/add@exit然后保存为XX.bat就可以了！又有人要问，我们要的是XX.EXE为什么却弄个XX.bat？其实我们让它运行XX.EXE就等同运行了XX.bat就可以了！要达到这样的目的，就要用到winrar，用winrar制作一个自解压文件，不就把XX.bat变成XX.EXE了吗？运行XX.EXE就等同运行了XX.bat.（把XX.EXE拷到U盘上去）③替换文件.到COMS里去把第一启动换到USB-HDD，保存----插入U盘，进入系统的c：＼windows＼system32下去。
执行命令：copymagnify.exe007magnify.exe（此命令的作用就是对magnify.exe进行备份，magnify.exe为放大镜执行程序）.在把U盘上的XX.EXE拷到system32下，并该为magnify.exe就可以了！然后从硬盘启动就可以了！再到XP登陆密码时，你只要运行放大镜就可以了！按下Ctrl+Alt+Del（按2次）用你新建的hack用户就可以进去了！进去把管理员密码改过来吧！。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户hello的密码就被恢复为“123456”。合并登录成功后删除上述步骤建立的两个文件即可。
2、软件修改：Passware Kit Enterprise这款软件可以自动把administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。 Passware Kit Enterprise可以找回多种办公室应用程序档案失去或忘记的密码，包括Excel、Word、Windows 2003/XP/2K/NT、Lotus Notes、RAR、 WinZip、Access、Outlook、Acrobat、Quicken、QuickBooks、WordPerfect以及VBA，在此我们只需要使用其中的Windows KEY功能。
暴力删除法
直接删除SAM文件：WINDOWS XP/2000的密码是保存在SAM文件里面的所以在我们暴力删除法中要删除的就是这个文件了。在WINDWOS 2000操作系统该文件的路径为x:\WinNT\System32\CONFIG下，而XP系统中这是在x:\Windows\System32\CONFIG下（如图）。SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和Config中的SAM校对，如发现此次密码和用户名与SAM文件中的加密数据全都符合时，你就会顺利登陆；如果错误则无法登陆。
[Startup]
0CmdLine=a.bat
0Parameters=
将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\MachineScripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。
在文件系统是FAT32的情况下，此时我们只需要有一张WINDOWS 98的启动盘，那末所有的问题就解决了。用Windows 98启动盘启动电脑，然后删除SAM文件后，再重新启动，此时管理员administrator账号已经没有密码了，这时你可以用administrator账户登录系统，进入系统后再重新设置你的管理员账户密码即可。 但是如果是NTFS文件系统的话则需要小费一点劲。如果有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或Windows XP）的计算机上，删除SAM文件，重新启动即可。当然如果你能找到牛人做的支持NTFS分区的DOS启动盘这个问题也可以解决。
2、屏保破解法：这个方法是利用当系统在长时间没有动作时，启动屏幕保护程序的特点，前提是我们还是需要有一张启动盘，我们可以把“%systemroot%system32/logon.scr”替换为“cmd.exe”或者“explorer.exe”，然后在系统登陆处等待，过一会，系统就会去运行“logon.scr”这个屏保，因为你替换了这个屏保文件，所以实际上运行的是“cmd.exe”或者“explorer.exe”，并且是“localsystem”权限，现在你就可以破解密码了。最简单的就是在“cmd.exe”里运行“net user administrator”，成功后管理员密码也被清空，这样我们就删除了管理员帐户的密码了。这下高兴了吧你可以尽情登陆了！
要想知道如何在没有密码的情况下登陆计算机就要先知道Windows XP/2000的密码是怎样保存的。首先我们要知道的是Windows XP/2000操作系统的密码加密采用的是不可逆算法加密的，所以使用特殊软件进行破解的可能性就微乎其微了。不过我们破解不了删除了或者是改了还不行吗？对这就是答案，我们就是要告诉大家如何删除遗忘的密码。
[color=#0000ff]密码修改方法[/color]
1、脚本恢复法：Windows XP启动脚本（startup scripts）是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9x和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了恢复密码的目的。以下是具体步骤（假设系统目录为C：Windows）：
在目前大家使用最多的Windows XP和Windows 2000操作系统中，由于采用了基于WINNT的安全内核，使得操作系统的安全性大大提高。但是同时也带来了一个问题，那就是当我们的密码丢失了以后，找回来的难度也大大加大了。特别是在Windows XP操作系统中。而今天我们要给大家介绍的就是如何在密码丢失的时候顺利的登陆操作系统，并且进行正常的工作。当然我们这篇文章的目的不是交给大家如何去在别人的电脑上恶作剧！！！
使用Windows 98启动盘启动电脑，编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可。如“Net user hello 123456”，这条命令的意思是将用户guozy的密码设置为“123456”。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\MachineScripts\Startup”下。编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下：
总结：在这里我们一共介绍了四种破解管理员帐户的方法，当然仅限于比较方便的几种，还有利用系统漏洞的一些方法由于比较复杂我们在这里就不介绍了。而朋友们知道了这些方法之后也不要用在不正当的地方，比如说窥人隐私什么的，笔者可不负责阿！笔者只是本着一种让大家方便的原则哦！