 鲜花( 0)  鸡蛋( 0)
|
一、光盘破解系统密码 7 r7 N. i5 b" {; c4 W4 q
1 M5 N. N% ^2 U
网络上搜索“破解XP密码”会看到很多信息，其中大部分据称可破解Windows XP操作系统密码的方法却不具有普遍性，只能解决个别版本操作系统的密码问题；有的甚至根本无法实现。而利用“ERD COMMANDER”便可以成功破解Windows XP/2003操作系统密码，正好给解决密码问题，效果绝对一级棒！由于这款工具的原型是系统维护，所以我们只是利用其中一个很小的组件。但仍然需要准备一张空白光盘。
+ l* L7 ^% C" f9 T8 \5 t8 s6 K0 C+ L$ s
程序默认只是一个ISO镜像文件。利用“Nero”等光盘刻录软件将该镜像文件刻录至光盘上。而后在电脑的BIOS中将计算机的启动顺序设为光驱优先。
- [& J) M3 f3 N2 h6 q4 E! P5 f' o3 k0 S z5 n; p9 z5 c% U7 b! ]
用该光盘引导启动计算机。在启动时我们会发现其启动界面与Windows XP非常相像。当启动完成后即可进入到ERD COMMANDER的设置界面，若是用户此时装有两个或多个操作系统，选择需要破解密码的系统。当选择完成后指定系统的键盘布局和时区，单击“确定”按钮完成设置。
5 E* I5 V( ?7 k" |) _ h1 h+ o
: o7 X( s$ H1 ~; V+ h此时进入到“ERD COMMANDER”桌面，依次打开系统主菜单“开始”→“管理工具”→“密码修改”，进入密码设置向导对话框。在该对话框中单击“NEXT”按钮，就可以进入到密码设置页面了。选择打算设置密码的帐户，分别在“新密码”、“密码确认”栏目输入相同的密码，最后单击“NEXT”按钮就可以成功更改Windows XP中的帐户密码了。
% Z" N& e# v" p/ v6 O7 M- }! f% _, q& j$ {# n% a
特别提示：现在网上流传的方法都是利用SAM文件，这种方法破解密码后都会造成无法进入系统的问题，SAM文件即安全帐号管理数据库（Security Accounts Management Database），它是NT架构的操作系统（包括Windows NT/2000/XP/2003）的核心。安全帐号管理器对用户帐户的管理是通过安全标识符SID进行的，每个SID都是系统在添加一个帐户时所生成，一旦删除某个帐户，其对应的SID也被删除。即使我们马上再建一个同样的帐户，新生成的SID值都是不一样的。利用删除SAM文件去破解密码的方法仅对win2000操作系统有效，而对于Windows XP/2003则根本无效。
% E- _7 z2 c# N6 X" J: i1 z0 y+ i x. w4 L: U. }$ p2 a! l& L8 _
二、1分钟解决系统密码 & i& v+ V/ d0 d% w& a
, s/ x, O5 S4 P8 D) p4 A1 [! F- F1 o
下面为大家介绍一种更好的方法：简单、安全，并且成功率为100%，让你不在因为忘记系统密码而望“系统”兴叹！ 4 |# ^- y% n9 y
( x: T( i9 I y' D3 y6 s, ]
首先要下载一个只有20KB的小工具，下载地址：http://active.zol.com.cn/security/password.rar，由于该软件必须在DOS下运行（废话，如果能进入Windows还用破解密码吗），所以事先需要制作一张包含password.exe文件的启动盘，用其引导系统后运行password.exe，至于启动盘的制作方式有很多，只要能引导系统，并且能运行password就可以了。 ( _* W2 E1 i3 B* x7 s$ W
7 y3 {' ]4 @; m0 P2 \' t1 G选择第一项进入自定义模式，按1后回车。 8 o' g. `2 e$ z/ p3 s. d3 x
0 d( |: X2 e- C9 b- m; I选择系统分区，由于笔者在虚拟机上操作，所以只有一个分区，大家也可以根据容量来确定哪个是C盘，选择相应序号后回车。
9 I& L5 D9 l: j b1 o1 T: h! V j. E, ?5 f: z4 w
软件自动搜索到密码文件，回车确认。 " k; Q: s( |+ d# @9 u2 y
* ^- N& z2 w9 Q3 \ A. f3 @" w0 p出现用户列表，选择对应用户即可（建议选择为绿色状态的用户名），回车确认。
! {7 I2 C3 f% B$ S O: |' W% M: y: d% d( W4 U; I0 |8 {
软件询问是否清除密码。按Y后回车确认。 7 C' j( l( g3 `9 ?
6 U( }: U( a1 d. F% M" \$ e6 P, X
提示对应用户密码已经清除，回车返回主界面。 2 b' ?/ q& `( V5 W. M) E" L- }
9 U- [+ ~. M) w* M# j. X$ i$ I
重新启动系统后，用刚才清除密码的用户登录，发现可以直接进入系统了。
$ |$ V- ]2 S! [, g* l7 K; _* M+ C" B! m* J; \. W, }. a
特别提示：如果你安装了多个系统可能会搜索出多个密码文件，需要选择对应系统的密码存档路径。 / Q/ q- f) C) m( F: m( ]
3 R- ?4 ?% G7 |6 r三、利用U盘的另类破解方法
6 G- Z! _ J3 W* P9 z' s5 {- B5 t) G1 J; I* L
综上两种方法，应付系统密码已经绰绰有余，不过这里编辑还是要再介绍一种新奇的方法，因为其整个破解的思路非常新颖，可以为我们提供更多的扩展空间。
2 W: g+ C; Z! y" ~5 \0 @' Y/ H7 V1 T6 r
不知你是否注意到，当电脑在登录界面，要求输入密码时，你按下windows键+U，是否出现了辅助工具管理工具，既然可以运行辅助工具，那就意味着可以运行其中的组件，比如放大镜。我们把放大镜程序换成其它的程序是不是也可以运行呢？如果这个程序可以添加用户又会怎样呢？
# Y5 S x% B! C: f( C9 ?" Z; h+ ]& [0 G; ]# u) l8 _; T7 i7 ^
首先制作一张能够启动电脑的U盘，之所以选择U盘这种介质是因为通用性强，对于破解其它电脑也可以适用。下面就是制作添加用户的exe文件了，这里需要做一个过度，因为目前还没有现成的程序可以完成，我们先写一个批处理文件，内容如下：
. y$ F4 H! r! ~) [" p# x6 H7 Y5 P, P/ S+ p0 G, V8 q2 J
@net user zol 123456 /add
: N7 p9 d' A. n
" u4 n$ ^7 R# O@net localgroup administrators hack /add ) s' e9 d; P3 X3 C) P
9 B8 M5 `3 T, ?; z, b$ y2 P@exit
& ^! Y2 Y4 z9 U! b% p, `5 N2 s9 x, p0 n3 t4 _0 Y; b
以上命令的意思是先建立一个名为zol用户，然后将其添加到管理员组，接下来使用BATEXE转换为exe，下载地址：http://active.zol.com.cn/security/BATEXE.rar，其中需要先转换为com文件，再将com文件转换为exe。最后把生成的文件重命名为magnify.exe，替换system32下的文件即可。
, j: {+ l* N0 l9 e) [! R4 _: v
! ^9 {# I7 `# s( |以后密码如果遗忘，直接按windows键+U，运行放大镜，建立一个新的管理员，然后按2次Ctrl+Alt+Del用新的账号和密码登录就可以了。不过这种方法最大的弊端就是只适用于遗忘密码，对于没做好前期准备的计算机来说行不通。 |
|
狗仔卡
发表于 2008-8-11 19:39
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主
