windows password crack

密码修改方法

　　1、脚本恢复法：Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9x和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达 到了恢复密码的目的。以下是具体步骤(假设系统目录为C：Windows)：

　　使用Windows 98启动盘启动电脑，编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可。如“Net user hello 123456”，这条命令的意思是将用户hello的密码设置为“123456”。然后将文件a.bat保存到“C:/windows/system32 /GroupPolicy/MachineScripts/Startup”下。编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固 定的，不能改变。内容如下：

　　[Startup]

　　0CmdLine=a.bat

　　0Parameters=

　　将文件scripts.ini保存到“C:/winnt/system32/GroupPolicy/MachineScripts”下。 scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。 [Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在 XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺 序。

　　取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户hello的密码就被恢复为“123456”。合并登录成功后删除上述步骤建立的两个文件即可。

2、直接删除SAM文件(此方法不适用xp)：WINDOWS 2000的密码是保存在SAM文件里面的所以在我们暴力删除法中要删除的就是这个文件了。在WINDWOS 2000操作系统该文件的路径为x:/WinNT/System32/CONFIG下，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地 和Config中的SAM校对，如发现此次密码和用户名与SAM文件中的加密数据全都符合时，你就会顺利登陆；如果错误则无法登陆。在文件系统是FAT32的情况下，此时我们只需要有一张WINDOWS 98的启动盘，那末所有的问题就解决了。用Windows 98启动盘启动电脑，然后删除SAM文件后，再重新启动，此时管理员administrator账号已经没有密码了，这时你可以用 administrator账户登录系统，进入系统后再重新设置你的管理员账户密码即可。

 
 但是如果是NTFS文件系统的话则需要小费一点劲。如果有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者将这块硬盘以从盘模式 挂接到其它能识别NTFS文件系统(如Windows 2000）的计算机上，删除SAM文件，重新启动即可。当然如果你能找到牛人做的支持NTFS分区的DOS启动盘这个问题也可以解决。