1. 如何破解windows xp登錄密碼
來源:U大師U盤裝系統
很多人都喜歡給電腦設置登錄密碼,但是忘記密碼也是常有的事兒。沒有登錄密碼,就無法進入系統。最開始的時候,大家都只能通過重裝系統來解決問題,但殊不知這種方法過於復雜,而且還會丟失部分數據資料。如今的網路技術在飛速發展,重裝系統的方法已經過時,下面小編就來向大家介紹幾種簡單快速的方法吧!
一、利用NET命令
1.首先要確定Windows XP的分區必須是採用FAT32的文件系統,用戶名中沒有漢字;
2.重啟計算機,當進程運行到「正在啟動WindowsXP」的界面時,按「F8」鍵,在彈出的「系統啟動選擇菜單」中選擇「帶命令行的安全模式」;
3.之後會列出「Administrator」與其它的用戶選擇菜單,選擇「Administrator」後按「Enter」鍵,進入命令行模式;
4.更改用戶密碼,假如新密碼是1234,輸入「net user x puser01 1234/ADD」
5.使用「net localgroupadministrator x puser01/ADD」命令,將用戶xpuser01升級為超級用戶,可以擁有所有許可權;
6.重啟計算機,輸入新密碼即可登錄系統界面。
二、利用「administrator」
1.開啟計算機,進入登錄界面;
2.按住「Ctrl+Alt」組合鍵不放,再按兩次「Del」鍵兩次,出現經典的登錄畫面;
3.此時在用戶名處輸入「administrator」,密碼是空的,直接進入;
4.修改該用戶名的密碼,重啟電腦輸入新密碼登錄系統界面。
這兩種是最簡單的解決問題的方法,原理其實是一樣的,都是通過快捷方式修改登錄密碼,然後重啟電腦使用新密碼登錄。
2. 怎麼破解XP密碼,有DOS工具箱
按Ctrl+Alt+Delete，跳出帳號窗口，用戶名輸入：administrator，回車，如果這個帳號還有密碼，那麼這樣：
啟動時按F8
選[帶命令行的安全模式]
選[Administrator]跳出[CommandPrompt]窗口
增加用戶：netuserhanhezhai/add
升管理員：/add
重啟，選hanhezhai進入
控制面板----用戶帳號----忘記密碼的用戶--刪除密碼
網上看的這個方法!你試試!這個試起來比較方便!
如果不行那就用光碟破解!比如深度,雨林木風等這樣的系統盤都帶有破解密碼的工具!
使用方法也很簡單!放入光碟從光碟啟動,然後選著破解XP密碼
3. 怎樣用DOS破解XP開機密碼,不改變原密碼
用啟動盤進入DOS，依次輸入：（以下假設c盤為系統盤。）
del c:windows\system32\config\sam
c:windows\repair\sam c:windows\system32\config
這種方法最關鍵是repair文件下有一個備份過的SAM文件，如果你在優化系統時刪除了，那我只能說：對不起，讓你白看了這么多！
此方法在FAT32 、WinXP SP1、sp2下測試通過。 如果是NTFS格式的，可以用DOS for NTFS試試。2000 SP4也應該沒問題，大家自己可以試試
在DOS下面新建用戶:net user USERa(用戶名) 123456(密碼) /Add .接著使用「net localgroup administrators USERa(用戶名) /Add」命令提升USERa用戶為管理員級別，即擁有所有許可權操作系統
忘記系統登入密碼的十幾種解決辦法首先提議：
如果你是一個很容易遺忘的人，那麼一定不要忘記在第一次設置密碼的同時創建一張可以恢復Windows XP中的賬戶密碼的啟動盤，它可以讓你免去格式化硬碟的煩惱。 從「控制面板」中找到「用戶賬戶」項，選中自己的賬戶進入如圖所示的控制界面，我們可以看到左側任務列表中有一項「阻止一個已忘記的密碼」，點擊後便可打開「忘記密碼向導」，向導會提示插入一張格式化過的空白磁碟，操作過程中會讓你輸入該賬戶所使用的密碼，很快便可以創建一張密碼重設盤。以後，當我們忘記了賬戶密碼的時候，在沒有使用「歡迎屏幕」登錄方式的情況下登錄到Windows XP後，按下「Ctrl + Alt + Del」組合鍵，出現「Windows 安全」窗口，點擊選項中「更改密碼」按鈕，出現更改密碼窗口。這個窗口中，將當前用戶的密碼備份，點擊左下角「備份」按鈕，激活「忘記密碼向導」，按照提示創建密碼重設盤。如果在Windows XP的登錄窗口輸入了錯誤的密碼，就會彈出「登錄失敗」窗口，如果你的確想不起來自己的密碼是什麼時，可點擊「重設」按鈕，啟動密碼重設向導，通過剛才所創建的密碼重設盤，就可以用這張密碼重設盤更改密碼並啟動系統。重新設定密碼，登錄Windows XP。 「密碼重設盤」的創建，含有一定的危險性，因為任何人都可以使用這一張「密碼重設盤」來登錄Windows XP，都可以以該用戶的名義進入用戶帳戶，操作真正用戶所能操作的一切，所以必須將「密碼重設盤」保存在適當的地方，以防丟失或失泄密。J¬X H H
V ] ---------------------------------------中
方法1——利用「administrator」（此方法適用於管理員用戶名不是「administrator」的情況）我們知道在安裝Windows XP過程中，首先是以「administrator」默認登錄，然後會要求創建一個新賬戶，以進入Windows XP時使用此新建賬戶登錄，而且在Windows XP的登錄界面中也只會出現創建的這個用戶賬號，不會出現「administrator」，但實際上該「administrator」賬號還是存在的，並且密碼為空。當我們了解了這一點以後，假如忘記了登錄密碼的話，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現經典的登錄畫面，此時在用戶名處鍵入「administrator」，密碼為空進入，然後再修改「zhangbp」的口令即可。---------------------------------------------bbs.chinesei h
方法2——刪除SAM文件（注意，此法只適用於WIN2000）Windows NT/2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器（Security Account Manager , SAM）的機制，安全帳號管理器對帳號的管理是通過安全標識進行的，安全標識在帳號創建時就同時創建，一旦帳號被刪除，安全標識也同時被刪。安全標識是唯一的，即使是相同的用戶名，在每次創建時獲得的安全標識完全不同。因此，一旦某個帳號被用戶名重建帳號，也會被賦予不同的安全標識，不會保留原來的許可權。安全帳號管理器的具體表現就是%SystemRoot%\system32\config\sam文件。SAM文件是Windows NT/2000/XP的用戶帳戶資料庫，所有用戶的登錄名以及口令等相關信息都會保存在這個文件中。知道了這些，我們的解決辦法也產生了：刪除SAM文件，啟動系統，它會重建一個干凈清白的SAM，裡面自然沒有密碼了。
不過，這么簡單的方法在XP是不適用的，可能微軟以此為BUG，做了限制……所以現在在XP系統下，即使你刪除了SAM，還是不能刪除密碼，反而會使系統啟動初始化出錯，從而進入死循環而不能進系統！！ --------------------------------------------- B6H i-[#D }-
方法3——從SAM文件中找密碼（前提……會使用DOS基本命令就行）在系統啟動前，插入啟動盤，進入：C:\WINNT\System3\Config\ 用COPY命令將SAM文件復制到軟盤上。拿到另一台機子讀取。這里需要的工具是LC4，運行LC4，打開並新建一個任務，然後依次擊「IMPORT→Import from SAM file」，打開已待破解的SAM文件，此時LC4會自動分析此文件，並顯示出文件中的用戶名；之後點擊「Session→Begin Audit」，即可開始破解密碼。如果密碼不是很復雜的話，很短的時間內就會得到結果。 不過，如果密碼比較復雜的話，需要時間會很長，這時我們就需要用下面的方法了。
---------------------------------------------中文之T
方法4——用其他SAM文件覆蓋（前提是你可以得到另外一台電腦的SAM文件和它的密碼……個人覺得是最為可行的辦法）1——如上所說，SAM文件保存著登錄名以及口令，那麼我們只要替換SAM文件就是替換登錄名以及口令了。不過，這個替換用的SAM文件的「產地」硬碟分區格式要和你的系統一樣（看是FAT32還是NTFS，你自己確認）。最好這個「產地」的系統沒有設密碼，安全方面設置沒動過（實際上很大部分的個人電腦都是這樣），當然，比較保險的方式是把XP的[Win NT\System 32\Config\]下的所有文件覆蓋到[C：\Win NT\System 32\Config\]目錄中（假設你的XP安裝在默認分區C：），2——如果得不到別人的幫助（我是說「萬一」），你可以在別的分區上在安裝一個XP系統，硬碟分區格式要和原來的一樣，並且請你注意一定不要和原來的XP安裝在同一分區！在開始之前，一定要事先備份引導區MBR，備份MBR的方法有很多，使用工具軟體，如殺毒軟體KV3000等。裝完後用Administrator登陸，現在你對原來的XP就有絕對的寫許可權了，你可以把原來的SAM考下來，用10PHTCRACK得到原來的密碼。也可以把新安裝的XP的Win NT\System 32\Config\下的所有文件覆蓋到C：\Win NT\System 32\Config\目錄中（架設原來的XP安裝在這里），然後用KV3000恢復以前悲憤的主引導區MBR，現在你就可以用Administrator身份登陸XP了。 [2號方案我自己都覺得麻煩，還是1號：叫別人幫忙比較好……]
【另外，據說C:\windows\repair 目錄下的SAM是原始版本的，可以用它來覆蓋 system32下的這個 SAM，這樣就可以刪除現在的密碼，而恢復到剛開始安裝系統時的密碼了。如果這個密碼為空，豈不是…… 】 中文之家---------------------------------------------中
方法5——使用Win 2000安裝光碟引導修復系統（前提……很明顯吧？就是你要有一張Win 2000安裝光碟） bbs.chinesejia. 使用Win 2000安裝光碟啟動電腦，在Wndows2000安裝選擇界面選擇修復Windows 2000（按R鍵）；，然後選擇使用故障控制台修復（按C鍵），系統會掃描現有的Window2000／XP版本。一般只有一個操作系統，所以只列出了一個登錄選擇（l：C：＼Windows）。從鍵盤上按l，然後回車，這個時候，Window XP並沒有要求輸人管理員密碼，而是直接登錄進入了故障恢復控制台模式（如果使用的是Windows XP安裝光碟啟動的，那是要求輸人管理員密碼的。這里指的管理員是指系統內建的Administraor賬戶）熟悉Windows的朋友都知道，故障恢復控制台裡面可以進行任何系統級別的操作，例如：復制、移動、刪除文件，啟動、停止服務，甚至格式化、重新分區等破壞性操作。 測試使用光碟：集成SP3的Windows 2000 Proessional 簡體中文版。-?!I7Z O V u'r 測試通過的系統：Windows XP Proessional，打SPI補丁的Windows XP （FAT32和NTFS文件系統都一樣）bbs.chinesejia.com8U L¬w T [需要注意的是，由於各種原因，市面上的一些Windows 2000安裝光碟不能夠顯現故障控制台登錄選項，所以也無法利用這個漏洞。同時，由於故障控制台模式本身的限制，也無法從網路上利用這個漏洞，換句話說，這個漏洞僅限於單機。]
---------------------------------------------
方法6——利用NET命令（有兩個必要前提才行：按裝WINDOWS XP的分區必須採用FAT 32文件小系統，用戶名中沒有漢字。）S&q5@ I*I Y)t 我們知道在Windows XP中提供了「net user」命令，該命令可以添加、修改用戶賬戶信息，其語法格式為： net user [UserName [Password | *] [options]] [/domain] net user [UserName {Password | *} /add [options] [/domain] net user [UserName [/delete] [/domain]] D每個參數的具體含義在Windows XP幫助中已做了詳細的說明，在此筆者就不多闡述了。好了，我們現在以恢復本地用戶「zhangbq」口令為例，來說明解決忘記登錄密碼的步驟：
1、重新啟動計算機，在啟動畫面出現後馬上按下F8鍵，選擇「帶命令行的安全模式」。
2、運行過程結束時，系統列出了系統超級用戶「administrator」和本地用戶「zhangbq」的選擇菜單，滑鼠單擊「administrator」，進入命令行模式。
3、鍵入命令：「net user zhangbq 123456 /add」，強制將「zhangbq」用戶的口令更改為「123456」。若想在此添加一新用戶（如：用戶名為abcdef，口令為123456）的話，請鍵入「net user abcdef 123456 /add」，添加後可用「net localgroup administrators abcdef /add」命令將用戶提升為系統管理組「administrators」的用戶，並使其具有超級許可權。bbs.chinesejia.com8R z }![4`
4、重新啟動計算機，選擇正常模式下運行，就可以用更改後的口令「123456」登錄「zhangbq」用戶了。另外，zhangbq 進入 登入後在〔控制台〕→〔使用者帳戶〕→選忘記密碼的用戶，然後選〔移除密碼〕後〔等出〕 在登入畫面中選原來的用戶便可不需密碼情況下等入 (因已移除了) 刪除剛才新增的用戶，在〔控制台〕→〔使用者帳戶〕→選〔alanhkg888〕，然後選〔移除帳戶〕便可中文之家論壇#B2F
e;A!\ P( [但是有人提出：在實驗後得知——在安全模式命令符下新建的用戶不能進入正常模式（此結論暫不確認）]
方法7——用破解密碼軟體（前提是你要有標準的系統安裝光碟——不是那種「集成」多個系統的D版盤） bbs.chinesejia.com wj)\6[$R
1——使用PASSWARE KIT 5.0中的Windows KEY 5.0，用於恢復系統管理員的密碼，運行後生成3個文件：TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF，3個文件共50KB。把這3個文件放在任何軟盤中，然後使用XP安裝光碟啟動電腦，啟動過程中按F6鍵讓系統採用第三方驅動程序。此時，正是我們切入的最好時機，放入該軟盤就會自動跳到Windows KEY的界面。他會強行把ADMINISTRATOR的密碼換成12345，如此一來何愁大事不成？嗬嗬！當你重新啟動以後，你會被要求再次修改你的密碼。
2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用該軟體可以製作LINUX啟動盤，這個啟動盤可以訪問NTFS文件系統，因此可以很好地支持Windows 2000/XP。使用該軟盤中的一個運行在LINUX下的工具NTPASSWD就可以解決問題，並且可以讀取注冊表並重寫賬號。使用方法很簡單，只需根據其啟動後的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會列出用戶供你選擇修改那個用戶密碼。默認選擇ADMIN組用戶，自動找到把ADMINISTRATOR的名字換掉的用戶，十分方便。中文之家,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事 t'`8x"a!J
3——ERD.Commander2003為Windows的管理員和最終用戶，面對隨時可能崩潰的系統，可能每人都會有自己的一套工具，用來挽救數據和修復系統。ERD Commander這可以算是Winternals Administrators' Pak工具中最強大的組件了，其中一個引人注目的功能就是修改密碼，Windows NT/2000/XP/2003 系統中任何一個用戶的密碼都可以在不知道原先密碼的情況下被ERD修改掉。
d5\---------------------------------------------中文之家
方法8——修改屏幕保護程序（前提是你有設置屏保）使用NTFSDOS這個可以從DOS下寫NTFS分區的工具。用該軟體製作一個DOS啟動盤，然後到C:\Win NT\System 32下將屏幕保護程序Logon.Scr改名，接著拷貝Command.com到C:\Win NT\System 32下（WIN2000下可以用CMD.EXE），並將該文件改名為Logon.Scr。這樣啟動機器15分鍾以後，本該出現的屏幕保護現在變成了命令行模式，而且是具有ADMINISTRATOR許可權的，通過他就可以修改密碼或者添加新的管理員賬號了。改完以後不要忘了把屏幕保護程序的名字改回去。
---------------------------------------------中文之
2j方法9——使用啟動腳本（前提……會使用DOS基本命令就行）
Windows XP啟動腳本(startup scrīpts)是計算機在登錄屏幕出現之前運行的批處理文件，它的功能類似於Windows 9×和DOS中的自動執行批處理文件autoexec.bat。利用這個特性，可以編寫一個批處理文件重新設置用戶密碼，並將它加入啟動腳本中，這樣就達到了目的。以下是具體步驟（假設系統目錄為C：\Windows）。
1.使用Windows98啟動盤啟動電腦。在DOS下新建一個文件叫a.bat，內容只需要一條「net user」命令即可：「Net user rwd 12345678」。這條命令的意思是將用戶rwd的密碼設置為「12345678」（有關Net命令的用法，可參考Windows幫助）。然後將文件a.bat保存到「C:\windows\system32\GroupPolicy\Machine\scrīpts\Startup」下。
2.編寫一個啟動/關機腳本配置文件scrīpts.ini，這個文件名是固定的，不能改變。內容如下：中文之家,論壇,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事%l v,R!b W \#^ M D
[Startup]中文之家,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事+X9x2B6m:E"e v @ V V
0CmdLine=a.bat
0Parameters=中文之家,論壇,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事3L e&o2H&{
3.將文件scrīpts.ini保存到「C:\winnt\system32\GroupPolicy\Machine\scrīpts」下。scrīpts.ini保存著計算機啟動/關機腳本的設置數據，文件內容通常包含兩個數據段：[Startup]和[Shutdown]。[Startup]數據段下是啟動腳本配置，[Shutdown]數據段下是關機腳本配置。每個腳本條目被分成腳本名和腳本參數兩部分存儲，腳本名保存在XCmdLine關鍵字下，參數保存在XParameters關鍵字下，這里的X表示從0開始的腳本序號，以區別多個腳本條目和標志各腳本條目的運行順序。中文之家,論壇,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事 w;o _ s9u G d h
4.取出Windows 98啟動盤，重新啟動電腦，等待啟動腳本運行。啟動腳本運行結束後用戶rwd的密碼就被恢復為「12345678」。
5.登錄成功後刪除上述步驟建立的兩個文件。
[實際上你可以借用另一台電腦用「記事本」編寫a.bat和scrīpts.ini，再用軟盤通過DOS復制到自己的電腦上] 說明：Q,{ 以上腳本使用的是FAT32文件系統，如果使用NTFS文件系統，可以將這塊硬碟以從盤模式掛接到其它能識別NTFS文件系統（如Windows 2000或Windows XP）的計算機上進行上述操作。本方法可以恢復管理員（Administrator）的密碼。對Windows2000系統中本地計算機用戶和域用戶的密碼恢復同樣有效。&r m ` Y N)s"u
------------------------------------------------------------------------------------------------------
個人瞎猜的方法
[1[G `¬y S==============bbs.chinesej
m-z6l 方法10——利用輸入法漏洞（前提是進入系統看見的不是歡迎界面，而是一般的系統網路用戶登陸窗口）
[其奧義取自網管軟體登陸的破解，沒有在系統里實驗過。不過倒也沒有後遺症，你們姑且試試]bbs.chinesejia.com Y P"i K9` fh r
按ctrl+shift打開拼音輸入法，出現拼音的狀態條，在狀態條上點擊右鍵，就會出現一個下拉菜單，選擇其中的定義片語(放心，就算系統限制右鍵，在這也不管用)然後選擇文件菜單裡面的保存，就會調出保存對話框，然後隨便選擇一個文件夾，點擊右鍵，選擇資源管理器，打開，進去添加個超級用戶，一切就OK啦！
（另外也可以用下拉菜單里的[幫助]，打開CHM幫助文件，[選項]-[Internet選項]-[Internet臨時文件夾]-[設置]-[查看文件]，同樣可以進文件夾）中文之家,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事 X!v S"j.b
另外也可以利用輸入法BUG，這個方法很簡單：就是調出輸入法，調到智能ABC，輸入VV。然後按左方向鍵，游標到字母最前面，按DEL刪掉，按空格，這時系統提示出錯，登陸窗口就被關掉了。進去後……要怎麼做，不用多說吧？中文之家,論壇,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事 K3t7^ l'u k
A,p V n Q ?[這方法的初衷無非是先進入系統，再更改添加用戶。大不了放棄原先的管理員用戶，自己另建一個使用……]
方法11——使用注冊表（前提……你敢修改注冊表） [借鑒於「修改注冊表自動登陸系統」]
「修改注冊表自動登陸系統」的內容如下：
【單擊「開始 運行」，在輸入框中鍵入「regedit」打開注冊表編輯器，然後在注冊表編輯器左方控制台中依次單擊展開「HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon」，再選擇「編輯 添加 字元串值」，在數值名稱中鍵入「AutoAdminLogon」，然後在窗口中的空白位置上點一下，再雙擊剛新建的字元串「AutoAdminLogon」，在彈出的「編輯字元串」對話框中輸入「1」設置系統允許自動登錄。再重復以上的操作，創建一個名為「DefaultUserName」的字元串值，編輯字元串為您准備用於自動登錄的賬戶名稱。再新創建一個名為「Defaultpassword」的字元串值，並編輯字元串為您准備用於自動登錄的用戶賬戶密碼，編輯完並檢查無誤後，關閉注冊表編輯器並重新啟動電腦即可自動登錄。注意，如果已有「DefaultUserName」，可以不必重新創建，直接更改原有字元串值。如果您的系統工作在區域網環境下，並且在登錄到系統上時需要登錄域伺服器，那麼您還需要再添加一個「DefaultDomainName」並編輯字元串為您登錄的域名稱。】
而我在修改注冊表時，發現裡面本來就有「Defaultpassword」的字元串，（這是我的個人情況），當然，我原來就沒有設密碼，所以字元串的值為空。我是想，如果你們的系統也有「Defaultpassword」的字元串，那是否它的值就是密碼呢？
或者你們誰敢以上文的方法修改注冊表，沒准會屏蔽原先的登陸窗口呢！當然，要先備份注冊表。
關於SAM文件
%N 使用過NT內核Windows操作系統的朋友都知道NT內核對系統密碼的管理機制比Win32內核的Windows操作系統要強得多，這部分歸功於NT系統的門衛——SAM。 a x F u3U+r0K對於Windows的啟動，很多用戶並沒什麼特別的想法，大多數的人都這樣看待這個問題：按下電源，稍等片刻，「傻瓜化」的Windows登錄界面就出現在我們眼前。但是看了此文，你也許就會有點不同的想法了。
bbs.chi微軟做了兩個不同的系統骨架，一個叫Win32，我們用的Win9x/Me系統就附在它上面；另一個叫NT（New Technology），也就是WinNT/2000/XP/2003的骨架。不過很不幸，微軟有點「偏心」，Win32的骨架做得明顯有點過小，所以它成了瘦子，而NT則是典型的美國壯漢。更不幸的是，微軟給Win32配備的PWL門衛是個花瓶，不僅連個家門都看不住，而且嘴巴也守不住秘密；而NT呢，又撈了個好處，SAM門衛盡心盡責，嘴巴也難撬開。NT內核Windows操作系統的密碼安全性較Win32內核Windows操作系統的密碼安全性高出很多跟SAM不無關系，在這篇文章里，我們就一起來認識一下NT內核Windows操作系統的看門神——SAM。
Y¬?¬T h忠實的SAM門衛 中文之g%{"W(D4So r
SAM最初是跟隨第一代NT來到世界的，它在微軟總部的特工代號叫做「安全賬戶管理器」（Security Accounts Manager），經歷了幾代系統的改進，這個門衛越來越強壯了。SAM平時居住在WINNT\System32\Config下。當然，它不僅僅是一個SAM文件這么簡單，它還帶有一名隨從：Security（如圖1所示）。在NT內核Windows系統啟動的時候，SAM就開始忙碌了，首先，它在入口處要求你出示身份證——沒有？那麼就不能進入Windows，並且沒得商量。即使你通過了「門檢」，事情也還遠遠沒有結束，SAM隨時盯著你呢，只要哪裡又有人進來了，它就趕緊去問人家要「證件」……SAM記錄的數據很多，包括所有組、賬戶信息、密碼HASH、賬戶SID等，應該說是一個考慮得比較周全的門衛。
前面說過了，SAM不僅僅是一個文件那麼簡單，它不但有文件數據，在注冊表裡面還有一個資料庫，位於HKEY_LOCAL_MACHINE\SAM下，這是一個比較復雜的結構（如圖所示）。SAM在系統啟動後就處於鎖定狀態，我們沒法擅自更改這個文件內容。
SAM的主要結構和用戶分組
從上述注冊表裡的分支我們可以看到以下結果： 中文之家,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事 \3a C+T)f [ m7~
1.在HKEY_LOCAL_MACHINE\SAM\SAM\
Domains下就是SAM的內容，其下有兩個分支「Account」和「Builtin」。 中文之家論壇8A:t;S
2.Domains\Account\Users下存放的就是各個賬號的信息，當然，這里是加密過的二進制數據，每個賬號下面有兩個子項，F和V。項目V中保存的是賬戶的基本資料，用戶名、所屬組、描述、密碼、注釋、是否可以更改密碼、賬戶啟用、密碼設置時間等。項目F中保存的是一些登錄記錄，比如上次登錄時間、錯誤登錄次數等。SAM靠這些齊全的備忘錄來保存與用戶賬號相關的各種信息。 bbs.chinesejia.com W b S:i s|(bv$C J
3.Domains\Builtin存放著不同用戶分組信息，SAM就是根據這個來劃分NT中固有的6個不同的工作組的，它們分別是：管理員（Administrators）、備份操作員（Backup Operators）、客人（Guests）、高許可權用戶（Power Users）、修復員（Replicator）和普通用戶（Users）。
中文幕後指揮官
在Windows系統中，雖然SAM如此盡力，但是它卻如《Terminator 3（終結者3）》里MODEL 101的設置一樣，不聽從你的指揮。它只聽本地安全認證（Local Security Authority）程序——LSASS.EXE的差遣，就連進門時的審查也是LSASS的指示。如果你把LSASS殺了，你就等著被趕出門吧——當然，對於普通用戶來說，如果你試圖用普通的進程管理工具或者Windows系統的進程管理殺掉「LSASS.EXE」進程的話，只會得到「該進程為關鍵系統進程，任務管理器無法結束進程。」的提示，本地安全認證（Local Security Authority）在Windows系統中主要負責以下任務：1.重新找回本地組的SID和用戶許可權；2.創建用戶的訪問令牌；3.管理本地安裝的服務所使用的服務賬號；4. 存儲和映射用戶許可權；5.管理審核的策略和設置；6.管理信任關系。 中文之家,軟體,影視,圖片,音樂,游戲,文學,娛樂,下載,在線,軍事 _ W;X w h
「薩姆也是人」
中文俗話說，「人無完人」。盡管SAM（薩姆）是這么盡心盡責，可是在這里，我們還是必須用那句話——「薩姆也是人」來形容它。由於一些設計上的失誤，在WinNT/2000里，如果你忘記了密碼，那麼你要做的不是呼天喊地，只需要在非NT環境里把SAM驅逐出硬碟就可以了。但是在XP以後的Windows操作系統里，這個情況得以改善，如果你把薩姆大叔踢了，NT也躲著死活不肯出來了。
當然，這也並不是說XP以後的Windows的操作系統密碼都無法破解，要知道：經典的LC4和NtPassword都專門拿SAM開刀.
4. 用DOS破解開機密碼 怎麼用DOS破解電腦開機密碼
方法1：
1，開機時按F8鍵選擇
safe
mode
with
command
prompt
，選擇administrator後，電腦進入命令行窗口，使用
net
命令增加一個遠程的使用用戶，比如增加一個
abc
，命令如下：net
user
abc
/add，把他的許可權提升到管理員，命令如下：net
localgroup
administrators
abc
/add，重起，用新加的用戶名進入，刪掉遺忘的用戶即可。要注意以上操作並不適用於採用NTFS分區的情況。
2，如果計算機能正常引導，只是不能進入BIOS設置（即設置了SETUP密碼），那麼我們在遺忘密碼之後只需在DOS狀態下啟動DEBUG，然後輸入如下命令即可手工清除密碼：
_
o
70
16
，_
o
71
16
_
q
實際上是用軟碟機引導計算機，軟盤上用DEBUG命令。也是可以清除的。
方法2：
找一張XP的ghost盤，用它啟動，進入DOS，裡面有一個清密碼的命令，運行一下就行了。
5. xp的系統中如何在dos中破密碼
只有在開機是一直恩F8,然後進安全模式,然後再刪密碼,而且進去的時候也無須輸入密碼,刪時也是不用的,我只知道這樣能刪其他的就不知道了,但是XP中絕對是可以的,我咨詢過聯想
6. XP系統用戶登錄密碼忘記了該如何利用DOS解決呢
一、CMOS破解
使用電腦，首先需要開機。因此開機密碼是我們最先要遇到的。雖然CMOS種類各異，但它們的加密方法卻基本一致。一般破解的方法主要從"硬"和"軟"兩個方面來進行。
1."硬"解除方法
硬體方法解除CMOS密碼原理是將主板上的CMOSRAM進行放電處理，使存儲在CMOSRAM中的參數得不到正常的供電導致內容丟失，從而起到解除CMOS密碼的目的。一些報刊對如何破解CMOS密碼的通常做法，如跳線短接法和電池短接法已有較多介紹，操作起來也十分方便。但我們這里要介紹的是個另類技巧，這也是一些電腦DIY們很喜歡用的方法。方法也很簡單：打開機箱，將硬碟或光碟機、軟碟機的數據線從主板上拔掉，然後再啟動計算機，BIOS會在自檢時報告錯誤並自動進入CMOS，此時就可以重新設置BIOS內容了。
2."軟"解除方法
嚴格地說，"軟"解除CMOS密碼沒有"硬"解除方法那麼徹底，但也十分奏效。CMOS密碼根據需要，可設為普通級用戶密碼和超級用戶級密碼兩種。前者只是限制對BIOS的修改，可以正常啟動電腦和運行各類軟體，而後者則對進入電腦和BIOS完全禁止。
1） 破解普通用戶密碼
首先用DOS啟動盤啟動電腦，進入DOS狀態，在DOS命令行輸入debug回車，然後用所列的其中任何一種方法的數據解除CMOS密碼，重新啟動電腦，系統會告訴你CMOS參數丟失，要求你重新設定CMOS參數。經過試驗，這是一種很有效的方法。"-"後面的字母"O"，表示數值輸出的地址，70和10都是數值。
2） 破解超級用戶密碼
這里我們需藉助外部工具。我們選用最為經典的BiosPwds，是一款免費軟體，比較適合對DOS不太熟悉的電腦用戶，很久以前就為人們所熟知，只要輕輕一點，就會將用戶的CMOS密碼顯示出來。工具最新版本1.21，127KB，免費下載地址：http：//bj2.onlinedown.net/soft/8107.htm。下載解壓後，雙擊該軟體的執行文件，在出現的界面中點擊"Getpasswords"按鈕，稍等二、三秒即會將BIOS各項信息顯示於BiosPwds的界面上，包括：Bios版本、Bios日期、使用密碼等，這時你便可以很輕松地得知BIOS密碼。
二、破解系統密碼
系統密碼是你登錄到操作系統時所使用到的密碼，它為你的計算機提供了一種安全保護，可以使你的計算機免受非法用戶的使用，從而保障電腦和機密數據的安全。
1. Windows98/ME的系統登錄密碼
① 取消法
最簡單的一種方法是在系統登錄要求輸入密碼時，你什麼也不用輸入，直接點擊取消，可以進入操作系統。但用此種方法只能訪問本機的資源，如果計算機是區域網的一部分，你將不能訪問網路資源。
② 新增使用者
當你由於密碼問題被擋在系統之外時，不妨為系統再新增一個使用者，然後重新登錄，一樣可以登錄系統並訪問系統或網路資源。單擊"開始"/"設置"/"控制面板"，然後雙擊"用戶"，打開"用戶屬性"對話框。接著，根據提示依次輸入"用戶名"、"密碼"、"個性化項目設置"中所需的內容，最後單擊"完成"。
③ 刪除"PWL"文件
刪除Windows安裝目錄下的�.PWL密碼文件和Profiles子目錄下的所有個人信息文件，然後重新啟動Windows，系統就會彈出一個不包含任何用戶名的密碼設置框，我們無需輸入任何內容，直接點擊"確定"按鈕，Windows密碼即被刪除。
④ 修改注冊表
運行注冊表編輯器，打開注冊表資料庫"HKEY＿LOCAL＿MACHINE＼Network＼Logon"分支下的"username"修改為"0"，然後重新啟動系統，也可達到去掉密碼的目的。
2. 破解WindowsNT密碼
如果你有普通用戶賬號，有一個很簡單的方法獲取NTAdministrator賬號：先把c：＼winntsystem32下的logon.scr改名為logon.old備份，然後把usrm�gr.exe改名為logon.scr再重新啟動。logon.scr是系統啟動時載入的程序，重新啟動後，不會出現以往的登錄密碼輸入界面，而是用戶管理器，這時你就有許可權把自己加到Administrator組。
3. Windows2000密碼
啟動盤啟動電腦或引導進入另一操作系統（如Windows98），找到文件夾"X：＼DocumentsandSettings＼Administrator"（X為Windows2000所在磁碟的盤符），將此文件夾下的"Cookies"文件夾刪除，然後重新啟動電腦，即可以空密碼快速登錄Windows2000。
4. 破解WindowsXP的密碼
在啟動WindowsXP時按F8鍵選擇帶命令行的安全模式，使用net命令可以對用戶身份進行操作。具體步驟如下：使用命令"netuserabcd/add"添加一名為abcd的用戶，使用命令"/add"將用戶abcd提升為管理員，重新啟動電腦，用abcd身份登錄，最後對遺忘密碼的用戶進行密碼修改即可。
7. 如何用dos解XP密碼
用dos似乎不能解xp的密碼，以下是其它的方法：
方法(這是本人喜歡用的)啟動時按F8進入帶命令行的安全模式
按住ctrl+alt,連續按兩次delete就樣就可以了.
全面的方法如下:
1、重新啟動計算機，在啟動畫面出現後馬上按下F8鍵，選擇「帶命令行的安全模式」。
2、運行過程結束時，系統列出了系統超級用戶「administrator」和本地用戶「zhangbq」的選擇菜單，滑鼠單擊「administrator」，進入命令行模式。
3、鍵入命令：「net
user
zhangbq
123456
/add」，強制將「zhangbq」用戶的口令更改為「123456」。若想在此添加一新用戶（如：用戶名為abcdef，口令為123456）的話，請鍵入「net
user
abcdef
123456
/add」，添加後可用「net
localgroup
administrators
abcdef
/add」命令將用戶提升為系統管理組「administrators」的用戶，並使其具有超級許可權。
4、重新啟動計算機，選擇正常模式下運行，就可以用更改後的口令「123456」登錄「zhangbq」用戶了。
利用「administrator」
我們知道在安裝Windows
XP過程中，首先是以「administrator」默認登錄，然後會要求創建一個新賬戶，以便進入Windows
XP時使用此新建賬戶登錄，而且在Windows
XP的登錄界面中也只會出現創建的這個用戶賬號，不會出現「administrator」，但實際上該「administrator」賬號還是存在的，並且密碼為空。
當我們了解了這一點以後，假如忘記了登錄密碼的話，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現經典的登錄畫面，此時在用戶名處鍵入「administrator」，密碼為空進入，然後再修改「zhangbp」的口令即可
8. 如何使用dos工具箱解除xp的開機密碼
你好
我在虛擬機
的
圖解
步驟
就重啟電腦
了
進入
dos工具箱
或者開機選擇
菜單
進
輸入
y
就清除密碼了
然後按
esc
鍵
連續
退出
然後重啟電腦
就
可以進
入系統了
就進入電腦了