Windows 帳戶密碼破解
將硬盤摘下掛在另一台WIN2000的機子上，查看它，刪掉C:\winnt\system32\config\sam*.*或者拿
到本地破解！
方法3：
如果系統分區是fat，在DOS下刪除C:\winnt\system32\config\sam*.* 文件即可獲得管理員權限。登
陸只要輸入administrator不輸密碼即可。然後創建一個新的。
如果是NTFS分區的，去下載NTFSDOS,就可以用dos訪問ntfs.
地址：http://www8.pconline.com.cn/download/swdetail.phtml?id=6872
說明如下：
NTFSDOS Pro是一個可以製作啟動盤的工具，它所製作的啟動盤的與眾不同之處在於：雖然使用的是
MS-DOS，但卻可以讀寫NTFS格式文件系統，所有DOS命令都可以使用在NTFS格式系統上。簡單的說，
它包括如下功能：
·對NTFS文件系統的完全讀寫操作。
·MS-DOS下支持長文件名
·簡單實用的啟動盤製作精靈
·Windows NT/2000/XP完全兼容
一般情況下，普通用戶要想使用控制面板裡的「用戶和密碼」工具，必須提供管理員級密碼。但由
於疏忽，在XP中，如果普通用戶運行控制面板裡的「管理工具」，則不需提供上述密碼和賬號。因
此，他可以取得計算機管理工具的使用權，而且可以由此獲得本地用戶和用戶組的使用權。因此也
就可以獲得添加用戶的權力。同時他還具備更改新建用戶密碼的權力。當然，屬於普通用戶組的用
戶不能創建管理員級用戶，也不能改變其他組用戶的密碼。
其實，這並不是一個BUG，這只不過是一個XP缺省狀態下的不安全配置而已。這一不安全的備至
將有可能是計算機的管理出現混亂。要解決此問題，只要以管理員身份把Power Users組的NT AUTHO
RTY\INTERACTIVE項去除就可以了。
輕輕鬆鬆更改NT超級用戶密碼
「改NT用戶密碼？這還要你說，不就是在用戶管理中更改嗎？這個誰不知道？」 別急，別急，
你說的那個我當然知道，不過今天我要說的是在你忘記NT用戶密碼（包括Administrator用戶）時，
不需要進入NT就對原來的密碼進行更改。當你不小心忘記了Administrator密碼，當你偶爾想進入單
位的服務器看看，在這些特殊情況下，就用得上我今天介紹的東西了。這麼樣，現在有點看頭了吧？
想當日，一時心血來潮，決定換換我的Administrator用戶的口令；加上本人盲打速度不錯，以
至於竟然不知道新口令為何就單擊了「確定」按鈕。後果可想而知：Administrator進不去，我的郵
件也收不到了，許多程序運行不了，於是開始滿世界的找如何破解NT的Administrator口令的方法，
軟件。在經歷無數遍的失敗後，終於等到了雲破天開的那一刻。有了那個寶貝，一切都恢復正常了。
言歸正傳。首先你可以到作者主頁http://home.eunet.no/~pnordahl/ntpasswd看看，可以從
http://land.blaa.net/~pnh/bd010114.zip下載這個軟件,解壓後得到的是一個bin類型的文件。其
實這個bin文件是一張軟盤的映像文件。先準備好一張格式化過的軟盤，接著用Winimage軟件打開那
個bin文件，然後選擇「Disk」菜單下的「Write disk」，這樣，Winimage就把軟盤映像的內容恢復
到軟盤上了。
如果你接觸過Linux系統，你就會發現軟盤中的文件包含有Linux系統啟動盤的一些文件。其實，
這個軟盤就是一個精簡的Linux系統。用軟盤啟動電腦後，你將會進入一個Linux環境下，在這個環
境下，提供對NTFS磁盤格式支持，並自動開始運行那個可以更改NT用戶密碼的程序。下面我們來實
際操作一次。
用軟盤啟動後，你會看到很多Linux啟動的輸出信息，可以看到這個精簡的Linux系統叫做
SysLinux。然後就是軟件的版權聲明，並指出軟件在NT3.51,NT4.0,Windows2000 Professional
& Advanced Server RC2下測試通過，而使用了Active Directory的Windows2000系統沒有測試。
（根據我個人的使用情況，軟件確實不能很好的支持Active Directory。當你用軟件更改了使用了
Active Directory的Windows2000的用戶密碼後，系統仍然提示你密碼不正確，同時提示你Active
Directory結構已經損壞，然後重新啟動後更換為本機登陸模式，而這時你可以用更改過的密碼順利
進入系統。）
接下來，系統提示「Do you have your NT disks on a SCSI controllers?」,問你NT系統是否安裝
在SCSI硬盤上，我這裡輸入「n」。系統就開始檢測硬盤以及硬盤分區，並把檢測結果以Linux下的方
式表示出來，可以看到我的NT系統是在/dev/hda2上，在[/dev/hda2]提示字串後敲回車繼續。系統
提示「Select what you want to do:1-set passwords[default] 2-Edit registry」,這個我們只
是更改用戶密碼，則輸入數字「1」並回車。接著提示「what is the full path to the registry
directory?」,詢問註冊表存放路徑，默認的是[winnt/system32/config]，按照你的實際情況更改
路徑後回車繼續。又問你「which hids(files) do you want to edit (leave default for passw
ord setting,separate multiple name with space)」,回車接受默認即可，然後會把所有用戶的帳
號列出，並問你「do you really wish to disalbe syskey(y/n)」，輸入「n」,回車。提示「User
name to change (! to quit,. to users):」，輸入「！」退出密碼更改程序，否則輸入打算更改
密碼的帳號名稱，這時輸入「Administrator」帳號，回車後「Please enter new password」讓你輸
入「Administrator」帳號的新密碼，再問你一次「Do you really wish to change it?(y/n)」，輸
入「y」確定並回車。系統最後問你「About to write files back！ Do it?」（還真是小心謹慎），
輸入「y」確認後，系統提示你按「Cltrl-Alt-del」三鍵重新啟動系統。
啟動系統後，進入Windows2000登陸窗口，你會發現你新更改的口令已經生效了，你用可以用你
的帳號做你要做的事情了。