三、清除sam文件
8 w+ l# M' c! C# P5 C- S. u
+ L3 G) J; u& }) V5 C- C& g5 n WinNT系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户,或者账户比较少,用删除%systemroot%\system32\config\sam的方法是比较简单的,不过因为系统会还原为只有administrator(密码为空)和guest二个账户,所以有些程序因为它们所依赖的账户丢失了,如iis、vmware就不能启动了。
* w% u: P f% z; u; {0 O$ W6 |1 W% k6 O! f8 }! d* p
访问系统分区,来把sam文件改名或者删除。如果是fat32、fat分区,使用98启动盘就行了。如果是ntfs分区,可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘(http://www.winternals.com下载),再或者挂到其他win2000、linux等机器.
6 r* Z1 m/ M8 Y m- K: r) s2 H& U$ \! q/ ?4 R4 T0 ^2 D* v
四、专用工具
9 P& V% D( V5 \0 Q9 S/ H$ u& k % n; r6 Y* @4 W
1、使用Petter Nordahl-Hagen的The Offline NT Password Editor(http://home.eunet.no/~pnordahl/ntpasswd/),这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导,进而访问ntfs分区重新设置密码;
) G, a }, k; ^% l7 s3 N: J
* a( _: v/ W1 M* Q1 s$ l% w 2、用一个修改密码的小程序来替换系统启动的必要程序,然后系统启动时就会替换密码,随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区,来替换随系统启动的程序。# A4 }/ o0 ~0 F
1 w+ f) I) Y& Z 一个清除administrator密码的小程序(CleanPwd:http://www.BingleSite.net/myprog/CleanPwd/CleanPwd.rar),把administrator密码清空。使用方法如下:1 s* V' B" B) q4 \) c4 e$ L
9 t }2 ^+ W, k
1):用双系统或者启动盘或者挂到别的系统上,如果是NTFS分区其他系统或启动盘要能读写NTFS分区,把windows安装目录下的system32\svchost.exe改名svchost.bak.exe备份,把CleanPwd.exe拷贝成svchost.exe。 * q0 O. E* D" F6 ?7 x* E
8 u3 }. M9 O5 `! p+ I
2):启动该系统,就把administrator的密码清空了,可以直接登陆。
4 I3 u* ?7 ~8 F7 w4 Q
: x9 M- P% o9 S4 Z 3):把svchost.bak.exe 恢复就行了(如果使用替换的是svchost,最好再启动rpc服务)。为什么选用svchost.exe而不是其他程序,因为每个windows2000系统都有这几个进程,System(kernel Executive and kernel)、smss(session manager)、csrss(win32 subsystem)、winlogon(logon process)、services(Service control manager)、lsass(local security authentication server ) 如果任何一个被杀掉或者出错,系统将重新启动。不过在lsass启动之前你不能修改密码,所以不能选用这几个程序。 5 a- [7 [4 a# N3 l) l u
: P* t2 ]* J1 _, } N( i7 k2 N
另外系统中一般还有以下一些程序:svchost.exe(Remote Procedure Call (RPC) 还有其他一些服务)、WBEM\WinMgmt.exe(Windows Management Instrumentation)、mstask.exe(Task Scheduler)、regsvc.exe(Remote Registry Service) 可能还有其他服务程序,你可能禁止了除RPC之外的其他服务,但不会禁止rpc,否则系统工作就不正常了。所以我选择了svchost,如果你知道其他服务会自动启动,你也可以选择它。当然如果系统安装了杀毒软件的话,你替换杀毒软件也可以,因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。 + ?5 a+ j7 c0 B$ {: S, B
4 v/ G/ v! y7 [4 F8 E1 H2 _1 b+ T 五、还有一个方法
* v0 _$ L; H3 J n$ w
3 g' s/ n N1 z3 o6 r 把%systemroot%\system32\logon.scr替换为cmd.exe或者explorer.exe,然后在系统登陆处等待,过一会,系统就会去运行logon.scr这个屏保,因为你替换了这个屏保文件,所以实际上运行的是cmd.exe或者explorer.exe,并且是localsystem权限,于是你可以随便了,最简单的就是在cmd.exe里运行net user administrator "",成功后管理员密码也被清空了,关闭cmd或者explorer就可以用空口令登陆了。 % f8 \2 p8 q* g2 S4 ~
2 A# q0 b8 e" O2 x/ l" U
1、用DOS启动盘进入纯DOS
6 j/ T v3 {* O5 e( G, O1 Q3 y 2、进入系统目录下的system32目录 (cd system32)5 q7 R) \& T- r" ^2 o: b. U4 _8 _/ O
备份logon.scr、cmd.exe两文件 (copy …… ……)
! u/ i' P) s% q2 y7 A8 o 删除logon.scr (del logon.scr)
) k' a" q. W9 ^6 |) R 并将cmd.exe改名为logon.scr (ren cmd.exe logon.scr)1 v# B: d. ?! W5 T/ p0 V
3、重启进入Windows,出现登陆画面等一会,一般会进入屏保logon.scr(此时已为cmd.exe)
2 s. [; u& ?) Q y7 E 4、可以在DOS下一展身手了,可用net <user> <password>修改密码再输入explorer,进去了!!!
) s5 }9 v& P9 {) E- I* [3 [6 W8 K$ V6 z/ e( |- b$ }. b
L+ E ~3 t: u2 v8 D 六、强行修改win2000/xp口令- w7 M: q; C' @6 p& ?8 }5 ~
" |1 }5 H$ T D4 a, Z
软件介绍:http://www.lostpassword.com/demos/winkeyd.exe,可以帮助你恢复忘记或遗失Windows NT/2000/XP操作系统启动密码。使用上相当简单,程序本身会将文件安装到安装时所制作的紧急开机磁盘,在使用该紧急开机磁盘开机执行Windows Key,即可将密码恢复。
, W; E9 t- T1 N! [. n3 o# p, I; q% f& G% {' _! `( ^1 [( o: M
其实这些东西网上多的是,楼主自己搜索一下就可以了 |