丢了系统密码的时候用用

提    交：阿酷     时    间：2004-7-8     平    台：[Win9x] [WinNT/Win2K/WinXP]     方    式：免费     大    小：1.49M     类    型：[rar]     出    处：酷客天堂     浏    览：76/12970

[工具简介]     通过一张软盘或光盘，破解Winnt/2k/xp/2003系统口令的工具！仅限于在丢失系统口令、忘记用户密码时使用，任何利用此软件及酷客天堂相关教程进行不法行为的组织、个人都将受到法律的严惩，其任何行为，与酷客天堂无关。     任何下载该软件的人，视同同意以上声明！

[程序说明]     1、制作启动引导盘：     解压后有两个文件：ntpasswd.exe和readme.txt，先运行ntpasswd.exe，再按提示输入密码：doshome.com，最后插入一张软盘，确定，等待安装......安装完成后即可使用。     2、修改系统帐户密码     （1）用安装好的这张软盘启动电脑，它有几行英文提示，大意是说它能修改Winnt/2k/xp系统各种用户的口令（包括Administrator用户）；已经在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上测试通过（但不包括Windows2000 Active Directory Server版），按回车继续。     （2）回车后系统提示：     Probe for SCIS-dirvers:[n](是否检测SCSI)     默认情况下普通用户使用的是IDE硬盘，所以跳过不检测；如果是服务器，则需要检测！软盘中带了aic7xxx.o.gz和BusLogic.o.gz驱动，如果是其他SCSI驱动，则需要另行加载。     （3）回车后系统提示：     What partition contains your NT installation?     [/dev/hda1]:     系统自动检测到你的扇区，一般默认情况下都是在hda1，如果在其他位置，则需要自行指定     （4）回车后系统提示：     What is the full path to the registry directory?     [/windows/system32/config]:     该路径是系统自动检测到的，一般       winnt35/system32/config - Windows NT 3.51        winnt/system32/config - Windows NT 4 and Windows 2000        windows/system32/config - Windows XP/2003 and often Windows 2000 upgraded from Windows 98 or earlier.      （5）回车后系统提示：     Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces) 　　[sam system security]:     提示你想编辑那个文件，我们知道系统用户信息都是存放在sam中，所以按默认即可。     （6）回车后系统提示：      拷贝sam到/tmp下，然后罗列sam的一些信息     最后提示     ---------------------------------------------------------------------     <>========<> chntpw Main Interactive Menu <>========<>     Loaded hives: <sam> <system> <security>       1 - Edit user data and passwords       2 - Syskey status & change           - - -       9 - Registry editor, now with full write support!       q - Quit (you will be asked if there is something to save)           What to do? [1]-->     ----------------------------------------------------------------------     这里需要注意一下：     如果你直接回车选择1，编辑用户数据和密码，最终结果你并不能够修改成功，而此时必须先选择2，系统提示     Do you really wish to disable SYSKEY（y/n）[n]:     选择n，系统会回到主菜单，然后再选择1，这样即可成功修改系统口令！切记！     如果有兴趣，可以直接选择1试试，不知道是不是作品的一个bug。     （7）回车后系统提示：     -----------------------------------------------------------------------     ===== chntpw Edit User Info & Passwords ====     RID: 01f4, Username: <Administrator>     RID: 01f5, Username: <Guest>, *disabled or locked*     RID: 03ea, Username: <SUPPORT_388945a0>, *disabled or locked*     Select: ! - quit, . - list users, 0x<RID> - User with RID (hex)     or simply enter the username to change: [Administrator]      -----------------------------------------------------------------------     这里系统会把所有用户罗列出来，让你选择需要编辑的用户名，默认是Administrator。     （8）回车后系统提示：     -----------------------------------------------------------------------     Enter nothing to leave it unchanged     Please enter new password：     -----------------------------------------------------------------------     输入新的密码，如：coolersky     （9）回车后系统提示：     Do you really wish to change it ？（y/n）[n]     选择y，确认修改。     （10）回车后会回到第（7）步，提示你修改其他用户，输入“！”退出     （11）回车后会回到第（6）步，输入“q”退出     （12）回车后系统提示：     -----------------------------------------------------------------------     Hives that have changed:      #  Name      0  <sam>     Write hive files?（y/n）[n]:     -----------------------------------------------------------------------     输入y，确认写入文件。     （13）回车后系统提示：     -----------------------------------------------------------------------     Calling write.rc to select write back sam file     About to write file(s) back! Do it? [n]:     -----------------------------------------------------------------------     （14）回车确认后，会回到#提示符下，全部操作完成！重启计算机，使用硬盘引导！系统启动后即可使用新设定的密码登录。

[参考]     http://www.coolersky.com/web/art/20040708181523.asp     另外，在作者的站上提供了比较新的版本，功能自然也更强大一些了。     作者提供了三个文件：     bd040116.zip：软盘版本，没有内嵌SCSI支持。     sc040116.zip：SCSI驱动包，内含了很多SCSI驱动，可以直接将包copy到软盘SCSI目录，以支持SCSI。     cd040116.zip：光盘版本，ISO文件，内嵌了四个SCSI驱动程序。      在使用中与以前版本大同小异，作者在http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html里也详细的介绍了使用方法，大家可以参考一下，阿酷也简单说几点：     （1）在制作软盘时，需要指定位置，输入a:，回车即可。     （2）在需要驱动SCSI时，可以直接从SCSI包中拷贝文件到软盘SCSI目录。     （3）在驱动SCSI时，选择d，回车，选择a，再选择q退出驱动，其他的基本一样。     （4）新版本也存在我前面说的注意事项，即在选择编辑用户数据和密码前，需要先选择以下2，不禁用SYSTEM，切记！     本站提供最新版下载：     http://www.coolersky.com/Download/Hacker/Attack/Ntpasswd/sc040116.zip     http://www.coolersky.com/Download/Hacker/Attack/Ntpasswd/bd040116.zip     http://www.coolersky.com/Download/Hacker/Attack/Ntpasswd/cd040116.zip