win2000 xp 系统密码破解

近来看到一些朋友的密码忘记了，特整理如下，
　　
　　一、终极武器Windows Key篇
　　
　　系统：Windows2000 Professional [Version 5.00.2195]
　　
　　相关情况：系统管理员帐号administrator密码丢失、无其它可登陆用户帐号、SAM文件无法读取或做其它操作、无输入法漏洞等可利用漏洞。
　　
　　所需工具：Windows2000安装光盘（或Windows2000启动盘）、Windows XP-2000-NT Key、空软盘一张。
　　
　　操作过程及相关解答：
　　
　　首先，我们需要借助Windows XP-2000-NT Key制作一张特殊的驱动盘。Windows XP-2000-NT
　　
　　Key是美国Passware公司出品的一款专门针对Windows密码破解的工具软件，
　　
　　http:www.password.com提供该软件的DEMO版及详细使用说明，有兴趣的朋友不防前去一看。打开该软件，可以看到最下方有一行提示：Please
　　
　　insert a blank floppy disk into drive A:and click NEXT when
　　
　　ready。这时，将准备好的软盘插入软驱，点Next，Windows XP-2000-NT Key
　　
　　会自动将此盘制作为一张特殊的驱动盘。驱动盘做好后，就可进行下步工作了。用Windows2000的安装盘（或启动盘，本例中使用安装盘）启动待恢复密码的计算机，当提示
　　
　　Press F6 if you need install party SCSI or RAID
　　
　　driver...时，按F6，等待加载过程结束后，看到提示：To specify addition al SCSI adapters,CD-ROM
　　
　　drivers.or special disk controllers for use with Windows 2000,including
　　
　　those for which you have a device support disk from mass storage device
　　
　　manufacturer,press S，立刻按S键，然后系统会接着提示：Please insert the disk labeled
　　
　　maufacturer-supplied hardwaresupport disk into driver A: * Press ENTER
　　
　　when ready。这时插入软盘加载上面做好的Windows XP-2000-NT Key驱动。稍等片刻，系统便会自动进入Windows
　　
　　XP-2000-NT Key环境。这时系统会提示：Set Administrator'Password to
　　
　　'12345'？(Y/N)：，键入Y，待显示：
　　
　　Password has been reset.
　　
　　User name is 'Administrator'.
　　
　　New password is '12345'
　　
　　此时，系统管理员帐号administrator的密码已被改为12345了。取出安装光盘及软盘，重新启运系统即可用此帐号登陆。
　　
　　后记：以上即是一例破除Windows2000系统管理员密码的全过程，也许有人会说，这并没有把密码破解呀！不错，本例中并没有做到把密码破解，但的的确确这样做完全可以拯救管理员帐号，效果是一样的。再则，这种方法可以称得上是破除Windows2000/NT/XP管理员密码的终极方法，100％的成功率！而且操作简单，易学易用！唯一的缺撼就是这套Windows
　　
　　NT-2000-XP软件是商业软件，并不是人人可以用得到的。
　　
　　接下来，笔者将带领各位用第二种方法破解Windows2000(NT/XP)系统管理员密码。有兴趣的朋友请接着往下看。
　　
　　二、破解利器LC4篇
　　
　　LC4可以称得上是一款古董级的超级密码解破利器，在LC4发行之前已有数个被称为L0phtCrack的旧版本。这个工具可以实现从Sam文件中进行密码刺探破解，对于可以取得Sam文件的情况来说，选用它是个极不错的想法。
　　
　　系统：Windows2000 Professional [Version 5.00.2195]
　　
　　相关情况：系统管理员帐号administrator密码丢失、无其它可登陆用户帐号、无输入法漏洞等可利用漏洞，通过种种手段可取得其SAM文件。
　　
　　所需工具：LC4、KLC4
　　
　　操作过程及相关解答：
　　
　　首先，我们需要做的是下载本例中所需的两款软件，软件下载后需要注册才能实现其全部功能。KLC4的使用极为简单，按软件提示操作即可轻松取得LC4的注册码，这里不多缀述。接下来我们需要做的仅仅是以下的几个简单步骤：
　　
　　打开LC4，并新建一个任务。然后依次点击IMPORT、Import from SAM
　　
　　file……打开已待破解的SAM文件。此时LC4会自动分析此文件，并显示出文件中的用户名。之后点击Session中的Begin
　　
　　Audit，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会有结果的。
　　
　　当然，LC4是个功能强大的软件，它的一些高级功能允许用户自定破解策略，以及断点等等，但其已不在本文讨论范围之内，具体使用方法这里不多讲述，有兴趣的朋友可以自己研究。
　　
　　然而，这种方法也有它的不足之处，如果密码比较复杂的话，可能会需要几天或数月甚至几年的时间，很显然，在这如此况下这种方式就不再那么有效了。这时我们需换个角度处理问题。
　　
　　1 破解Windows XP登陆口令
　　
　　XP强大而友好的系统界面博得了越来越多用户的青睐，然而它对用户安全性的审核即是非常严格的，要是你忘记了设置的口令（密码），可别以为能够像Windows98那样选择“取消”同样可以进入系统－－这一点相信安装Windows
　　
　　XP的你，是很清楚的。当然这也是有过痛苦的经历后，才被我们重视的。
　　
　　由于没有登陆口令，无法进入系统；起初的方法总是选择重新安装Windows
　　
　　XP，但这种方法但繁琐，而且费时费力，经过多次实验之后，终于找到了一个可以不需要任何其它软件，就可破解Windows XP登录口令的方法：
　　
　　但是破解登陆口令，需要有两个必要的前提：
　　
　　1.安装Windows XP的分区必须采用FAT32文件系统；
　　
　　2.用户名中没有汉字。
　　
　　在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。
　　
　　1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
　　
　　2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
　　
　　3.键入命令““net user xpuser01
　　
　　1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
　　
　　4.另外还可以使用“net 1oca1group administrator xpuser01
　　
　　/ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
　　
　　5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。
　　
　　上述方法有点问题哟，关键是admin在装系统的时候如果是设置了的，后面的操作是没有办法进行的，如果admin没有设置，那就直接进入安全模式，用admin登陆，删除用户密码就是了。
　　
　　巧破NTFS下的Win2000口令
　　
　　操作系统是Win2000Server，管理员密码丢了，因为有很多的重要文件，而且各个分区都是NTFS分区，又不可能重装操作系统。用以下方法试了一下，效果还可以，拿出来与大家分享。
　　
　　第一步，网站下载NTFSDOS
　　
　　Professional软件（下载地址：http：//www.winternals.com），下载后进行安装，安装后执行NTFSDOS
　　
　　Professional　Boot Disk Wizard程序，根据向导，会提示依次插入两张软盘，其实能用到的就是第一张。
　　
　　第二步，用Win98软盘或光盘启动盘启动机器到DOS状态，然后插入已经做好的NTFSDOS软盘第一张，执行Ntfspro.exe文件，它会开始自动分析当前硬盘分区表，如果有NTFS分区信息，然后就会依次列出每个NTFS分区的盘符（如果此时有机器的报警声响，请不要惊慌，因为此时可能是在你的某个NTFS分区的根目录有中文的目录存在，在DOS中它可能被认为是非法目录）。
　　
　　第三步，也就是清除Win2000用户口令。在DOS状态进入WinNT所在的盘符，一般为C区。进入%root%＼system32＼config目录（%root%指WinNT所在的分区路径），手动删除SAM文件，这样就可以把Win2000所有用户口令清除了。
　　
　　第四步，只须热启动机器，回车就可以正常进入Win2000了。
　　
　　还有就是删除winnt/sysytem/config 下面的sam文件，这个据很多朋友讲是可以的，但是我在xp下面就失败了，不知道2000下面可以不，希望实验过的朋友说一下。
　　
　　用系统盘进入xp系统
　　
　　用win2000 profession中文版本　 或者win 2000 server 英文正式版本的光盘从光盘进行引导。然后选择修复2000（按r键），然后选择使用系统故障恢复控制台（按c键盘），然后系统就会扫描操作系统的版本，会出现一个登陆菜单，然后选择就是了。这个方法无论是对于fat32文件系统，还是ntfs都可以。