xp开机密码破解方法（xp管理员密码破解）

如果你是一个在Windows XP使用过程中健忘的人，一定不要忘记在第一次设置密码的同时，在Windows XP中创建一个可以恢复账号密码的启动盘。可以省去你格式化硬盘的麻烦。

在“控制面板”中找到“用户账户”项，选择您的账户，进入如图所示的控制界面。我们可以看到在左侧任务列表中有一个“阻止忘记密码”项。单击它打开“忘记密码向导”，它将提示您插入一张空白格式化磁盘。在操作过程中，会要求您输入此帐户使用的密码，并且很快会创建一个密码重置盘。

以后，当我们忘记了自己的账号密码，在不使用“欢迎屏幕”登录方式登录Windows XP后，按下“Ctrl Alt Del”组合键，就会出现“Windows安全”窗口。单击选项中的“更改密码”按钮，将出现“更改密码”窗口。在此窗口中，备份当前用户的密码，点击左下角的“备份”按钮，激活“忘记密码向导”，按照提示创建密码重置盘。

如果在Windows XP的登录窗口中输入错误的密码，会弹出“登录失败”窗口。如果您真的不记得您的密码是什么，您可以单击“重置”按钮启动密码重置向导。通过刚刚创建的密码重设盘，您可以使用此密码重设盘更改您的密码并启动系统。重置您的密码并登录到Windows XP。

“密码重设盘”的创建是危险的，因为任何人都可以使用这个“密码重设盘”登录Windows XP，并可以以用户的名义访问用户帐户，操作真实用户可以操作的一切。因此，“密码重设盘”必须妥善保管，以防丢失或泄露。

方法1——使用“管理员”(此方法适用于管理员用户名不是“管理员”的情况)

我们知道，在安装Windows XP的过程中，我们首先默认以“管理员”的身份登录，然后在进入Windows XP时要求创建一个新的账号，用这个新账号登录。而且Windows XP的登录界面中只会出现创建的用户账号，不会出现“管理员”，但实际上“管理员”账号仍然存在，密码为空。

当我们知道这些后，如果忘记了登录密码，在登录界面上，按住Ctrl Alt键，再按住Del键两次，就会出现一个经典的登录画面。此时，在用户名中输入“administrator”，输入空白密码，然后修改“zhangbp”的密码。

方法2——删除SAM文件(注意该方法只适用于WIN2000)

Windows/2000/XP使用安全帐户管理器(SAM)机制对用户帐户进行安全管理。安全帐户管理员通过安全标识管理帐户，安全标识在创建帐户的同时创建。一旦账户被删除，安全标识也被删除。安全ID是唯一的，即使是同一个用户名，每次创建时获得的安全ID也是完全不同的。因此，一旦按用户名重建帐户，它将被赋予一个不同的安全标识，而原来的权限将不会保留。安全帐户管理器的具体表现是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用户账号数据库，所有用户的登录名、密码等相关信息都会保存在这个文件中。

了解到这一点，我们的解决方案也应运而生：删除SAM文件，启动系统，它会重新构建一个干净无辜的SAM，这个SAM自然没有密码。

但是，这样简单的方法在XP中并不适用。可能微软把这个作为BUG做了限制.所以现在在XP系统下，即使删除了SAM，依然无法删除密码，反而会让系统启动和初始化错误，从而进入死循环，无法进入系统！

方法3——从SAM文件中找到密码(假设.你可以使用基本的DOS命令)

系统启动前，插入启动盘，输入：C:WINNTSystem3Config，用COPY命令将SAM文件复制到软盘上。把它拿到另一台电脑上阅读。这里需要的工具是LC4。运行LC4，打开新建一个任务，然后依次点击“导入从SAM文件导入”打开要破解的SAM文件。此时LC4会自动分析这个文件，并显示文件中的用户名；然后点击“会话开始审计”开始破解密码。如果密码不是很复杂，很快就能得到结果。

但是如果密码比较复杂，就要花很长时间，然后就需要用下面的方法了。

方法4——用其他SAM文件覆盖(前提是您可以获得另一台计算机的SAM文件及其密码.个人认为是最可行的方法)

——如上所述，SAM文件中保存了登录名和密码，所以我们只需要替换SAM文件来替换登录名和密码即可。不过这个替换SAM文件的“原点”硬盘分区格式应该和你的系统是一样的(具体看是FAT32还是NTFS，你可以自己确认)。最好这个“原点”系统没有密码，安全设置也没有动过(其实大部分个人电脑都是这样的)。当然更安全的办法是将XP的[Win NTSystem 32Config]下的所有文件覆盖到[C:Win NTSystem 32Config]目录下(假设你的XP安装在默认分区C:)。

——如果你得不到别人的帮助(我指的是“以防万一”)，你可以在另一个分区安装一个XP系统。硬盘分区格式要和原来的一样，请注意不要和原来的XP安装在同一个分区！在开始之前，您必须预先备份引导区中的MBR。备份MBR的方法有很多，使用工具软件，如杀毒软件KV3000等。安装完成后，以管理员身份登录。现在你对原始的XP有绝对的写权限。可以测试原SAM，用10PHTCRACK得到原密码。也可以把新装XP的Win NTSystem 32Config下的所有文件覆盖到目录C:Win NTSystem 32Config(设置好原来的XP并安装在这里)，然后用KV3000恢复之前主引导区的MBR。现在你可以以管理员身份登录XP了。

【2号方案对我来说比较麻烦，或者1号：还是找别人帮忙比较好……】

【另外，据说C: Windows eAir目录下的SAM是原版，在system32下可以用它来覆盖这个SAM，这样就可以删除当前密码，恢复到系统刚安装时的密码。如果这个密码是空的，那岂不是……]

方法5——用Win 2000安装光驱开机修复系统(前提…是不是很明显？也就是说，您必须有一张Win 2000安装光盘)

用Win 2000安装光盘启动电脑，在Wndows2000安装选择界面选择修复Windows 2000(按R键)；然后选择用故障控制台修复(按C键)，系统将扫描现有版本的windows 2000/XP。一般只有一个操作系统，所以只列出一个登录选项(l:C:\Windows)。从键盘上按L，然后按Enter。此时，Windows XP不需要输入管理员密码，而是直接登录进入恢复控制台模式(如果使用Windows XP安装光盘启动，则需要输入管理员密码。这里的管理员是指系统内置的管理员账号。)熟悉Windows的朋友都知道，任何系统级的操作都可以在恢复控制台中进行，比如复制、移动、删除文件、启动和停止服务，甚至格式化、重新分区等破坏性操作。

测试光盘：集成了SP3的Windows 2000专业简体中文版。

测试的系统：Windows XP Proessional，打了SPI补丁的Windows XP(fat 32和NTFS文件系统相同)

【需要注意的是，由于各种原因，市面上的一些Windows 2000安装盘无法显示故障控制台的登录选项，所以这个漏洞也无法被利用。同时，由于故障控制台模式本身的限制，无法从网络上利用该漏洞。换句话说，这个漏洞仅限于单机。]

方法6——使用NET命令(有两个必要前提：安装WINDOWS XP的分区必须采用FAT 32文件系统，用户名中不能有汉字。)

我们知道Windows XP中提供了“net user”命令，可以添加和修改用户帐号信息。其语法格式为：

网络用户[用户名[密码*][选项]][/域]

网络用户[用户名{密码* }/添加[选项][/域]

网络用户[用户名[/删除][/域]]

各个参数的具体含义在Windows XP帮助中已经有详细的解释，这里就不赘述了。好了，下面以恢复本地用户“zhangbq”密码为例，说明解决忘记登录密码问题的步骤：

1.重启电脑，启动屏幕出现后立即按下F8，选择“带命令行的安全模式”。

2.运行过程结束时，系统列出系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标点击“administrator”进入命令行模式。

3.键入命令：“net user zhangbq 123456 /add”将“zhangbq”用户的密码改为“123456”。如果要在这里添加新用户(例如用户名为abcdef，密码为123456)，请键入“net user abcdef 123456 /add”。添加后，可以使用“net本地组管理员ABCDEF/add”命令将用户提升为系统管理组的管理员，使其拥有超级权限。

4.重启电脑，选择正常模式运行，即可用修改后的密码“123456”登录“zhangbq”用户。另外，zhangbq登录后，在【控制台】【用户账号】选择忘记密码的用户，然后选择【删除密码】。