常用的破解XP登錄密碼方法

　　我想很多人應該都破到過忘記XP系統登錄密碼而無法進入系統，最後只有選擇重裝系統或者還原系統了。於是C盤的很多資料都沒有了，很多軟體的訊息也沒有了。那麼我們是不是就沒有辦法了呢?
　　其實不然，我們有很多種方法來破解系統登錄密碼。下面筆者介紹其中的9種常用方法!
　　從「控制面板」中找到「用戶帳號」項，選中自己的帳號進入如圖所示的控制界面，我們可以看到左側工作列表中有一項「阻止一個已忘記的密碼」，點擊後便可開啟「忘記密碼嚮導」，嚮導會提示插入一張格式化過的空白磁盤，操作過程中會讓你輸入該帳號所使用的密碼，很快便可以建立一張密碼重設盤。
　　以後，當我們忘記了帳號密碼的時候，在沒有使用「歡迎螢幕」登錄方式的情況下登錄到Windows XP後，按下「Ctrl + Alt + Del」組合鍵，出現「Windows 安全」視窗，點擊選項中「更改密碼」按鈕，出現更改密碼視窗。這個視窗中，將目前用戶的密碼備份，點擊左下角「備份」按鈕，啟動「忘記密碼嚮導」，按照提示建立密碼重設盤。
　　如果在Windows XP的登錄視窗輸入了錯誤的密碼，就會彈出「登錄失敗」視窗，如果你的確想不起來自己的密碼是什麼時，可點擊「重設」按鈕，啟動密碼重設嚮導，通過剛才所建立的密碼重設盤，就可以用這張密碼重設盤更改密碼並啟動系統。重新設定密碼，登錄Windows XP。
　　「密碼重設盤」的建立，含有一定的危險性，因為任何人都可以使用這一張「密碼重設盤」來登錄Windows XP，都可以以該用戶的名義進入用戶帳戶，操作真正用戶所能操作的一切，所以必須將「密碼重設盤」保存在適當的地方，以防丟失或失洩密。

　　方法1 ——利用「administrator」(此方法適用於管理員用戶名稱不是「administrator」的情況)
　　我們知道在安裝Windows XP過程中，首先是以「administrator」預設登錄，然後會要求建立一個新帳號，以進入Windows XP時使用此新增帳號登錄，而且在Windows XP的登錄界面中也只會出現建立的這個用戶帳號，不會出現「administrator」，但實際上該「administrator」帳號還是存在的，並且密碼為空。
　　當我們瞭解了這一點以後，假如忘記了登錄密碼的話，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現經典的登錄畫面，此時在用戶名稱處鍵入「administrator」，密碼為空進入，然後再修改「zhangbp」的口令即可。

　　方法2 ——刪除SAM檔案(注意，此法只適用於WIN2000)
　　Windows NT/2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器(Security Account Manager , SAM)的機制，安全帳號管理器對帳號的管理是通過安全標識進行的，安全標識在帳號建立時就同時建立，一旦帳號被刪除，安全標識也同時被刪。安全標識是唯一的，即使是相同的用戶名稱，在每次建立時獲得的安全標識完全不同。因此，一旦某個帳號被用戶名稱重建帳號，也會被賦予不同的安全標識，不會保留原來的權限。安全帳號管理器的具體表現就是%SystemRoot%system32configsam檔案。SAM檔案是Windows NT/2000/XP的用戶帳戶資料庫，所有用戶的登錄名以及口令等相關訊息都會保存在這個檔案中。
　　知道了這些，我們的解決辦法也產生了:刪除SAM檔案，啟動系統，它會重建一個乾淨清白的SAM，裡面自然沒有密碼了。
　　不過，這麼簡單的方法在XP是不適用的，可能微軟以此為BUG，做了限制……所以現在在XP系統下，即使你刪除了SAM，還是不能刪除密碼，反而會使系統啟動初始化出錯，從而進入死循環而不能進系統!!

　　方法3 ——從SAM檔案中找密碼(前提……會使用DOS基本命令就行)
　　在系統啟動前，插入啟動盤，進入:C:WINNTSystem3Config 用COPY命令將SAM檔案複製到軟盤上。拿到另一台機子讀取。這裡需要的工具是LC4，執行LC4，開啟並新增一個工作，然後依次擊「IMPORT→Import from SAM file」，開啟已待破解的SAM檔案，此時LC4會自動分析此檔案，並顯示出檔案中的用戶名稱;之後點擊「Session→Begin Audit」，即可開始破解密碼。如果密碼不是很複雜的話，很短的時間內就會得到結果。
　　不過，如果密碼比較複雜的話，需要時間會很長，這時我們就需要用下面的方法了。

　　方法4 ——用其他SAM檔案覆蓋(前提是你可以得到另外一台電腦的SAM檔案和它的密碼……個人覺得是最為可行的辦法)
　　1——如上所說，SAM檔案保存著登錄名以及口令，那麼我們只要替換SAM檔案就是替換登錄名以及口令了。不過，這個替換用的SAM檔案的「產地」硬碟分區格式要和你的系統一樣(看是FAT32還是NTFS，你自己確認)。最好這個「產地」的系統沒有設密碼，安全方面設定沒動過(實際上很大部分的個人電腦都是這樣)，當然，比較保險的方式是把XP的[Win NTSystem 32Config]下的所有檔案覆蓋到[C:Win NTSystem 32Config]目錄中(假設你的XP安裝在預設分區C:)，
　　2——如果得不到別人的幫助(我是說「萬一」)，你可以在別的分區上在安裝一個XP系統，硬碟分區格式要和原來的一樣，並且請你注意一定不要和原來的XP安裝在同一分區!在開始之前，一定要事先備份引導區MBR，備份MBR的方法有很多，使用工具軟體，如防毒軟體KV3000等。裝完後用Administrator登陸，現在你對原來的XP就有絕對的寫權限了，你可以把原來的SAM考下來，用10PHTCRACK得到原來的密碼。也可以把新安裝的XP的Win NTSystem 32Config下的所有檔案覆蓋到C:Win NTSystem 32Config目錄中(架設原來的XP安裝在這裡)，然後用KV3000恢復以前悲憤的主引導區MBR，現在你就可以用Administrator身份登陸XP了。
　　[2號方案我自己都覺得麻煩，還是1號:叫別人幫忙比較好……]
　　【另外，據說C:windows epair 目錄下的SAM是原始版本的，可以用它來覆蓋 system32下的這個 SAM，這樣就可以刪除現在的密碼，而恢復到剛開始安裝系統時的密碼了。如果這個密碼為空，豈不是…… 】

　　方法5 ——使用Win 2000安裝光盤引導修復系統(前提……很明顯吧?就是你要有一張Win 2000安裝光盤)
　　使用Win 2000安裝光盤啟動電腦，在Wndows2000安裝選擇界面選擇修復Windows 2000(按R鍵);，然後選擇使用故障控制台修復(按C鍵)，系統會掃瞄現有的Window2000/XP版本。一般只有一個作業系統，所以只列出了一個登錄選擇(l:C:Windows)。從鍵盤上按l，然後回車，這個時候，Window XP並沒有要求輸人管理員密碼，而是直接登錄進入了故障恢復控制台模式(如果使用的是Windows XP安裝光盤啟動的，那是要求輸人管理員密碼的。這裡指的管理員是指系統內建的Administraor帳號)熟悉Windows的朋友都知道，故障恢復控制台裡面可以進行任何系統級別的操作，例如:複製、移動、刪除檔案，啟動、停止服務，甚至格式化、重新分區等破壞性操作。
　　測試使用光盤:集成SP3的Windows 2000 Proessional 簡體中文版。
　　測試通過的系統:Windows XP Proessional，打SPI補丁的Windows XP (FAT32和NTFS檔案系統都一樣)

期待..................................

期待..................................期待..................................期待..................................

學一下  到時候需要用的時候可以派上用場 謝謝您

太感謝了,這樣忘記密碼就有救了