2K/NT/XP中找回丢失的管理员密码

最近，有不少朋友都向我反映说由于种种原因，他们的 Win2000 系统 ( 或 NT 、 XP 系统 ) 管理员密码丢失了，问我该如何找回密码。好朋友嘛，我总不能不帮，于是针不同的情况，分别给于相应的对策，最终帮他们找回了自己的密码。余暇时，稍做整理促成本文，全文以实际破解操作为例，详细讲述了 Windows2000(NT/XP) 系统下如何找回丢失的管理员密码。希望能对众多 Windows2000(NT/XP) 系统管理员及广大用户有所帮助。  

　　一、终极武器 Windows Key 篇  

　　系统： Windows2000 Professional [Version 5.00.2195] 

　　相关情况：系统管理员帐号 administrator 密码丢失、无其它可登陆用户帐号、 SAM 文件无法读取或做其它操作、无输入法漏洞等可利用漏洞。  

　　所需工具： Windows2000 安装光盘 ( 或 Windows2000 启动盘 ) 、 Windows XP-2000-NT Key 、空软盘一张。  

　　操作过程及相关解答：  

　　首先，我们需要借助 Windows XP-2000-NT Key 制作一张特殊的驱动盘。 Windows XP-2000-NT Key 是美国 Passware 公司出品的一款专门针对 Windows 密码破解的工具软件，  

　　 www.password.com 提供该软件的 DEMO 版及详细使用说明，有兴趣的朋友不防前去一看。打开该软件，可以看到最下方有一行提示： Please insert a blank floppy disk into drive A:and click NEXT when ready 。这时，将准备好的软盘插入软驱，点 Next ， Windows XP-2000-NT Key  会自动将此盘制作为一张特殊的驱动盘。驱动盘做好后，就可进行下步工作了。用 Windows2000 的安装盘 ( 或启动盘，本例中使用安装盘 ) 启动待恢复密码的计算机，当提示  Press F6 if you need install party SCSI or RAID driver... 时，按 F6 ，等待加载过程结束后，看到提示： To specify addition al SCSI adapters,CD-ROM drivers.or special disk controllers for use with Windows 2000,including those for which you have a device support disk from mass storage device manufacturer,press S ，立刻按 S 键，然后系统会接着提示： Please insert the disk labeled maufacturer-supplied hardwaresupport disk into driver A: * Press ENTER when ready 。这时插入软盘加载上面做好的 Windows XP-2000-NT Key 驱动。稍等片刻，系统便会自动进入 Windows XP-2000-NT Key 环境。这时系统会提示： Set Administrator'Password to '12345' ？ (Y/N) ：，键入 Y ，待显示：  

　　 Password has been reset. 

　　 User name is 'Administrator'. 

　　 New password is '12345' 

　　此时，系统管理员帐号 administrator 的密码已被改为 12345 了。取出安装光盘及软盘，重新启运系统即可用此帐号登陆。  

　　后记：以上即是一例破除 Windows2000 系统管理员密码的全过程，也许有人会说，这并没有把密码破解呀！不错，本例中并没有做到把密码破解，但的的确确这样做完全可以拯救管理员帐号，效果是一样的。再则，这种方法可以称得上是破除 Windows2000/NT/XP 管理员密码的终极方法， 100% 的成功率！而且操作简单，易学易用！唯一的缺撼就是这套 Windows NT-2000-XP 软件是商业软件，并不是人人可以用得到的。  

　　接下来，笔者将带领各位用第二种方法破解 Windows2000(NT/XP) 系统管理员密码。有兴趣的朋友请接着往下看。  

　　二、破解利器 LC4 篇  

　　 LC4 可以称得上是一款古董级的超级密码解破利器，在 LC4 发行之前已有数个被称为 L0phtCrack 的旧版本。这个工具可以实现从 Sam 文件中进行密码刺探破解，对于可以取得 Sam 文件的情况来说，选用它是个极不错的想法。  

　　系统： Windows2000 Professional [Version 5.00.2195] 

　　相关情况：系统管理员帐号 administrator 密码丢失、无其它可登陆用户帐号、无输入法漏洞等可利用漏洞，通过种种手段可取得其 SAM 文件。  

　　所需工具： LC4 、 KLC4 

　　操作过程及相关解答：  

　　首先，我们需要做的是下载本例中所需的两款软件，软件下载后需要注册才能实现其全部功能。 KLC4 的使用极为简单，按软件提示操作即可轻松取得 LC4 的注册码，这里不多缀述。接下来我们需要做的仅仅是以下的几个简单步骤：  

　　打开 LC4 ，并新建一个任务。然后依次点击 IMPORT 、 Import from SAM file…… 打开已待破解的 SAM 文件。此时 LC4 会自动分析此文件，并显示出文件中的用户名。之后点击 Session 中的 Begin Audit ，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会有结果的。  

　　当然， LC4 是个功能强大的软件，它的一些高级功能允许用户自定破解策略，以及断点等等，但其已不在本文讨论范围之内，具体使用方法这里不多讲述，有兴趣的朋友可以自己研究。  

　　然而，这种方法也有它的不足之处，如果密码比较复杂的话，可能会需要几天或数月甚至几年的时间，很显然，在这如此况下这种方式就不再那么有效了。这时我们需换个角度处理问题。