查看完整版本: 破解WINXP的开机密码

破解WINXP的开机密码

破解Windows XP 登陆口令
注意：此文章摘自微型计算机，由BIOS维修网站整理，如需要转载，请注明出处。
此文件仅出于经验交流，请勿滥用；由此造成的任何后果，由滥用者承担！



Windows XP强大而友好的系统界面博得了越来越多用户的青睐，然而它对用户安全性的审核即是非常严格的，要是你忘记了设置的口令（密码），可别以为能够像 Windows98那样选择“取消”同样可以进入系统－－这一点相信安装Windows XP的你，是很清楚的。当然这也是有过痛苦的经历后，才被我们重视的。
由于没有登陆口令，无法进入系统；起初的方法总是选择重新安装Windows XP，但这种方法但繁琐，而且费时费力，经过多次实验之后，终于找到了一个可以不需要任何其它软件，就可破解Windows XP登录口令的方法：
但是破解登陆口令，需要有两个必要的前提：
1.安装Windows XP的分区必须采用FAT32文件系统；
2.用户名中没有汉字。

在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。

1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。

如果你正在为丢失了登陆口令而烦恼的话，不妨试一试此方法




在别区的去从装个系统在把c:winnts\ystem32\config给删了就可以进去了

本来这里人气就不旺，干吗还要钱。现在免费让大家一起学习啊。现在还不是要钱的时候

不就是破解XP密码吗?我经常破/还有这类贴子我也看了不少,其实现在破XP密码最好的方法是,一是用像雨林木风制作的ghost系统破,这种系统集成了破XP登陆密码功能,二是用PE系统破,去下一个PE系统,准备一个最小要32MB的U盘,把U盘做成引导盘,再把下载的PE系统解压放进U盘里就可以的,不过在做U盘引导时,先HDD模式好点.还有一种工具也是通过先刻录到光盘上,其实跟U盘PE系统差不多,不过U盘PE系统有的主板引导不了,我试过一些,我见意最好用雨林木风做的ghost系统破,方便快,要不用这个工具破,也要刻到光盘才行,以下是这工具的说明:
ERD Commander 2005 Boot CD 汉化加强版

软件名称：ERD Commander 2005 Boot CD 汉化加强版
软件版本：0.9 Pro β
软件类型：免费
使用平台：Windows 2000/XP/2003
汉化：易通

软件介绍：

　　Winternals software 公司是于 1996 年由 Bryce Cogswell Ph.D. 和 Mark Russinovich Ph.D. 共同成立于美国德州，该公司主要产品为Windows 2000/NT 的系统修复和管理工具。这些修复与管理工具可应用于修复与救回损毁的 Windows-based 系统，让您不需从新装置系统。
　　ERD Commander 2005 Boot CD，是一个一个可以启动机器的光盘镜像，用Nero刻盘后，就得到了一张超酷的启动光盘了。用此光盘启动后，可以进入一个类似windows桌面的界面，有开始菜单等，最重要的是内置了一些有用的工具。ERD Commander 2005 Boot CD，可以算是Windows系统管理员的终极武器,系统修复的顶级软件，支持windows nt,2k,xp,2003。可以在系统出问题的情况下,用它对硬盘上的dead system进行一系列检修和操作,包括修改管理员口令,编辑注册表,停用和启用设备驱动和服务,崩溃分析,文件修复,系统还原.至于文件操作之类自然不在话下。ERD Commander的强大在于，可以直接对硬盘上的系统进行一些正常情况下只有进入系统才能进行的维护和修复操作。在用户和dead system之间建立起了桥梁。如果还能进入系统，下面所说的这些功能都可以比较轻易得找到替代品，也不用费那么大劲用ERD Commander的启动光盘。
　　光盘启动后，其中的资源管理器可以访问NTFS分区，可以像Windows的资源管理器一样粘贴复制。对于ntfs分区设置了权限而无法访问的文件夹，可以很方便的修改为everyone都可以访问。还有一个工具可以修改Windows 2000/XP/2003的用户密码，不怕忘记密码了，看来Windows2000/XP/2003的密码也不怎么安全。还有一个和Windows自带的注册表编辑器一样的注册表编辑器，在Windows无法启动时，可以用它来修改注册表。还有和Windows下一样的记事本和命令提示符。设置好网络后还可以联网。在Windows崩溃后，还可以用它来添加删除驱动和禁用一些服务，对于全部用NTFS的人。这张盘应该是非常有用的。 基本就是一个Win32的平台,就像是一个简化了可以刻到光盘的Win2000,xp,一些XP下命令提示符中的程序,例如subst.exe等,都可以在其平台下运行!
　　用 ERD Commander 2005 Boot CD 启动系统跟安装操作系统时的界面很类似。如果你有无法被操作系统识别的硬件（尤其是SCSI设备），那就需要先把它们的驱动程序写入软驱，启动时按“F6”读入驱动，否则用光盘启动后这些设备将无法正常使用。这个版本实际上包括了ERD Commander和Remote Recovery Client，如果运行后者，那么可以通过网络远程对这台机器进行修复操作。选择前者的话，会自动列出硬盘上安装的Windows，如果你装有两个或者更多的Windows操作系统，就可以在这里选择用ERD Commander进入哪个系统，选择好后再指定你的键盘布局和时区。如果没有系统或者不选，则有些功能象编辑注册表不能用，原因也是显而易见的。
　　ERD Commander 2005 Boot CD 启动电脑后会自动搜索并安装网卡驱动，常见网卡都能正确配置，也有搜索不成功的，这样就不能使用网络。这步比较慢，如果不需要使用网络，直接选跳过。ERD Commander 2005 会根据DHCP服务器分配IP地址，如果你的网络中没有DHCP服务器，则需要在Administrative Tools菜单下的TCP/IP Configuration里给你的系统临时指派一个。其次，默认情况下　ERD Commander　启动后会把你的电脑添加到WORKGROUP工作组中，如果你需要访问其他工作组或者域中的电脑，首先就要加入这个工作组或域：双击Network Neighborhood图标进入网络邻居，然后在Tools菜单下点击Add Domain，输入想要加入的域或者工作组的名称，然后确定。
　　除了这些功能，ERD Commander还可以做很多事，例如重新配置系统服务、修改系统注册表等，而这些功能操作上跟Windows中的没有太大区别，大家可以自己试试。不过在运行ERD Commander的时候一定要确保光盘一直在光驱中，否则系统会自动被锁死。
　　整个 ERD Commander 2005 比较庞大，简单说说它的一些功能，其实有的看程序名字就知道了。
●Autoruns：可以修改windows的启动加载项目，一般系统崩溃很少因为autorun的程序出错而引起，即使有,也可以进入安全模式解决,所以用到这项的时候也不多。
●Disk Management 磁盘管理：建分区，格式化磁盘。
●Event Log 事件日志：察看事件日志，没什么好说。
●Regedit 注册表编辑：类似于 Windows Regedit，但功能少一些。
●Service and Driver Manager 服务和驱动程序管理：这个比较有用。因为不良的驱动引起windows崩溃无法启动的可能性比较大。而有些驱动即使是安全模式也会加载，进安全模式也不管用。这个时候可以用ERD把可疑的驱动禁止掉。
●System Info 系统信息：系统的软硬件环境信息。
●TCP/IP Configuration TCP/IP 配置：配置网络。
●File Sharing 文件共享：启动文件在网络共享。
●Map Network Drive 映射网络驱动器：顾名思义。
●Crash Analyzer 故障分析：分析 Windows 系统故障转储文件，这个比较专业，一般用户也不会用到。
●Disk Commander：用于数据恢复，功能强大，可以修复硬盘、分区和被删除文件。
●FileRestore，恢复被删除的文件，提供一些条件供查找。
●DiskWipe 磁盘擦除：提供了两种算法，可以是四次覆盖 (美国国防部 5220.22-M)，这样神仙也救不了。
●HotFix Uninstall 卸载补丁：用于卸载已经安装的Windows补丁包。安装补丁包一般情况下没有问题，不过一旦和其他的东西冲突或者补丁本身有问题，就用得着这个功能了。
●LockSmith 修锁工：用于修改硬盘上系统的密码，包括管理员的也可以。这个可能是这些组件中最著名的了。
●System Compare 系统比较：可以比较当前系统和远程计算机系统的差异。
●System File Repair 系统文件修理：修复系统文件，类似于用sfc /scannow来检查系统文件，进行系统修复。
●System Restore 系统还原：用于Windows XP的还原。当然前提是之前创建了还原点。系统备份有很多强大的工具，true image，ghost等，不是非要用XP自带的还原。我习惯于关闭系统还原功能。不过如果是使用这个功能创建了还原点，而系统被破坏进不去又无法还原的时候，这个功能就很有用了。
●Explorer 资源管理：和windows的差不多，可以方便地进行文件的复制删除等操作，正好可以用来备份崩溃系统上的重要数据到别处。
●Firefox 火狐浏览器：可以用来下载一些需要的程序和补丁等。  
●Solution Wizard 应用向导：提供了一个比较方便的向导，帮助用户使用上述工具，如果熟悉上面说的这些工具，自行挑选即可。

=====================================================================================================================
0.9 Pro β 版说明：

在0.9 β 版的基础上：
①集成中文输入法增加了王码五笔型98版、中文(繁体)注音、中文(繁体)新注音。
②美化了界面。
③集成了常见的驱动，包括：IBM、HP、DELL的服务器驱动，以及Intel、VIA、SIS、AMD、Nvidia、ATI、Realtek等常见台式机驱动。
④集成WinRAR、FinalData、GHOST8、Mcafee等常用软件。
⑤设置了密码保护，防止该工具盘被滥用。

=====================================================================================================================
0.9 β 版说明：

①从内核到驱动、从配置到注册表、从字体到界面，全面的汉化，并非只能显示汉字而已。
②Firefox 火狐浏览器升级为 1.07 简体中文版，并在收藏夹加入常用的中文网站以及硬件厂商网站。
③简体中文界面，集成简体中文输入微软拼音输入法3.0、繁体中文输入新仓颉，一衣带水嘛。
④集成微软 Debugging Tools for Windows 32-bit Version (x86 6.5.3.8)，Crash Analyzer 故障分析中要用到，未汉化。
⑤有一些已知的问题：help(帮助)不可用，是因为代码页的问题，如果要用帮助，只能用原来的代码页Codepage，不能支持中文，只好放弃help；CompMgmt 计算机管理，非标资源太多，有些资源既做界面显示，又用于系统功能调用，比如：Autoruns，不能汉化，所以界面最终是一半中文一半E文；Disk Commander，调用一个外部文件的资源，该外部文件汉化后就显示乱码，所以在未解决该外部文件之前，先不汉化，下一个版本吧。
⑥0.9 β版，即并非最终稳定版本。整个系统实在太庞大，太复杂，我已进行了N(4位数)次试验和测试。如有问题，请发邮件给我，[email]yswr@21cn.com[/email]。

=====================================================================================================================
致谢：感谢无忧启动论坛，在历时数月的汉化过程中，很多知识是从论坛中学到的。


=====================================================================================================================
燕山工作室 易通
2005.12.14
[email]yswr@21cn.com[/email]

大家以前把存储密码文件SAM删除,以达到去除XP登陆密码,这种方法我以前也用过,不过不是很稳定,处理不好对系统有破坏作用,还是少用..

我用的深山红叶，进去之后改就行，很好用。

楼主说的方法我试过 根本不行
我是直接用“Administrator"设置密码,在进入到"带命令行安全模式"后,出现的仍然是同样的登陆口令界面,而且只存在“Administrator"一个,并没有其他用户的选择菜单.点击“Administrator",出现的仍然是和正常登陆时一样的界面,要求输入密码.键入net user xpuser01 1234/ADD 提示密码不正确,搞不懂了!

呵呵,就是有限制呀

呵呵,你很仔细.确实,在内置管理员设置密码的情况下,LZ的方法确实不行.一般情况,人都忽略这个内置帐户的密码问题,成为了一个小小的BUG. [s:227]