20CN网络安全小组论坛 - 黑客进阶 - 关于XP系统密码忘记后的破解之疑问.

论坛: 黑客进阶标题: 关于XP系统密码忘记后的破解之疑问.

作者: backspace [backspace]

论坛用户

以前WIN2000的系统管理员密码忘记后可以删除SAM文件,使得密码为空,当然前提是FAT32的格式了,最近一台XP的系统同样忘记密码,我删除SAM文件后进入系统时,就会说LSASS.EXE系统出错,安全帐户管理初始化失败,不知道是什么原因,希望知道的人告诉我一下

地主发表时间: 06-02-28 10:42

回复: idleaway [idleaway]

论坛用户

忘记XP密码，删除SAM文件是一个严重的错误，将导致启动失败。
下载WIN PE+ERD2003 ISO文件，生成一个启动光盘，用此光盘启动，进入类似XP的界面，使用密码修改功能重置密码，即可。

Good luck.

B1层发表时间: 06-02-28 15:00

回复: backspace [backspace]

论坛用户

这个兄台,能不能给个地址我下载呀,最好能有教程之内的东西

B2层发表时间: 06-03-01 16:23

回复: Sly [sly]

论坛用户

不需要那么复杂，加偶qq，偶给你说如何弄
418886838

B3层发表时间: 06-03-07 14:39

回复: vvxiao [vvxiao]

论坛用户

如果是xp 不能直接删除sam 文件

在xp系统中把C:\windows\repair 下的sam文件复制到C:\windows\system32\conf覆盖

注意C盘是fat32还是ntfs格式

B4层发表时间: 06-03-07 18:59

回复: yulin5188 [yulin5188]

论坛用户

不错呀，这种方式真是不错，支持你了

B5层发表时间: 06-03-10 10:26

回复: amwly888 [amwly888]

论坛用户

这个，恢复方法有几种，我自己以前在网上查找过相关资料，现在简单说一下吧。
第一种呢，就是把C:\WINDOWS\repair下的注册表文件复制过去，有SAM,system,security,software,default五个文件吧。我记得单单复制SAM文件是不可以的（以前试验过的），最少要同时复制SAM，system,security三个文件才可以（如果有误，不要砸偶）。它们之间应该有关联存在吧。这个方法的缺点是差不多回到刚装系统的时候，驱动会丢失掉，有些软件也要重新安装。
第二种，软件解密。有DOS下重设密码的（这种软件有，但我没用过），有windows下暴力破解的（本人推荐SAMinside这个软件）。你可以用优盘把SAM文件拷出来，然后在另一台机子上暴力破解。这种方法前提是要有软件吧，要有带破解软件的启动光盘（或者启动盘加U盘）。
第三种，是本人推荐的，安全无副作用。刚刚本人还在自己的机子上试。用启动脚本破解XP系统密码。其实20cn有关于这个的专门的帖子。我这里简单说一下。
第一步，新建一个a.bat文件（Dos批处理文件）放到c:\windows\system32\grouppolicy\machine\scripts\startup\文件侠下面。内容如下：

net user a b

其中a用你忘记密码的帐户代替，b用你想设的密码代替。
第二步,新建（或修改，如果已存在）c:\windows\system32\grouppolicy\machine\scripts\scripts.ini文件，内容如下：
[Startup]
0CmdLine=a.bat
0Parameters=

第三步，重启。在Windows登录界面等待约10几秒吧（脚本执行需要时间），或者你看到鼠标变成忙碌状态，再变回正常状态，就表示脚本已经执得结束了。这时你就可以用你自己设的密码登录了。登录后不要忘记删掉那两个文件。

这种方法的缺点呢，对菜鸟来说比较难记吧，那个路径太长了点。本人的机子是sp1的，sp2的没试过，不过应该也可以吧。

B6层发表时间: 06-03-11 22:20

论坛: 黑客进阶