今天使用win pe 修改了xp系統的密碼,有三種方法php
一 。 最終找到了一個方法,這個方法只能改寫密碼,也就是說會留下痕跡,以下:html
1.使用的工具:FbinstTool v1.50windows
FbinstTool_格式化_初始化u盤.rar ide
2,軟件下載後,安裝後,進行設置,以下圖:工具
此時已經插上了u盤,而且,這一步就是對u盤進行格式化和設置網站
3,第二步設置:加密
以下圖:操作系統
弄完後,u盤初始化便可,而後是把這些解壓後的軟件複製到u盤上:.net
這些軟件,你能夠在以下網址上下載:htm
http://ishare.iask.sina.com.cn/f/15075778.html
http://ishare.iask.sina.com.cn/f/15075777.html
4,後面的就是從u盤重啓了,在後就是選擇並修改密碼了。。。。。
第二種方法。
1,介紹(前言
這個軟件:雨林木風的下載地址:
http://www.xiazaiba.com/html/166.html
我本身上傳的 地址(i問知識人):
http://u.115.com/file/f3e5d32cf4
相信各位朋友都有過經歷一臺電腦就擺在你面前,但其卻由於被設置了系統密碼而沒法進入的痛苦吧。用默認管理員帳號的空密碼進入?不少電腦都沒有這個漏洞了。用WINPE等軟件來更改密碼?這樣就沒法改回原密碼了,會讓機器主人發現的。這裏教各位用WINPE毫無痕跡的進入有密碼的XP系統。
我先把原理說一下:咱們知道,XP當中是用X:\Windows\System32\config(X爲系統所在盤符)下的SAM文件存儲系統用戶的帳號信息的,其中用戶名與密碼就存儲在這個文件當中。當計算機進入系統時會自動讀取存儲的加密字符串進行對比來確認密碼的準確性。由此咱們能夠想到,當咱們用WINPE中的程序對密碼進行修改前,先將SAM文件進行備份,是的原密碼得以保存在備份文件夾中。當修改完密碼進入系統使用完計算機後,能夠再次進入WINPE將文件還原(由於在XP下SAM文件被保護了,不可移動),也就是使得系統恢復原密碼,這樣就達到了即破解了密碼而又不留下痕跡的母的了。
好了,瞭解了原理後,咱們再來看一下實際操做步驟。
首先,咱們須要一個WINPE系統的外界存儲設備,U盤、光盤都可,並在BIOS裏將其設置爲首選啓動項,使其能夠在計算機啓動時直接進入WINPE系統。
而後,在PE下進入X:\Windows\System32\Config目錄,找到一個名爲sam的文件,複製粘貼到同一目錄下,能夠獲得復件SAM。
而後,在WINPE找到ERD或者其餘的密碼修改工具,點擊ERD的目標WINDOWS。而後選擇計算機WINDOWS系統所在盤符下的WINDOWS目錄,注意的是,必定要選擇到目錄,不能夠只選擇所在盤符就算了。
完過後,再從開始中找到ERD,點擊「修改目標WINDOWS的登陸密碼」,按程序提示將系統密碼修改,從新啓動計算機後,就可使用你所設置的密碼進入操做系統了。
當咱們使用完電腦後,還要將密碼改回時,可再次進入WINPE,依然來到X:\windows\system32\config目錄下,將SAM文件刪除,並把復件sam更名爲SAM,即將備份的SAM文件還原。這樣,密碼又變回原來電腦全部人設置的密碼了。
若是是要常常使用這臺計算機的話,還能夠將SAM文件複製到U盤上,再另外一臺計算機上用saminside提取其中的密碼Hash值,對Hash進行破解後,就能夠知道這臺電腦的密碼了。):
2.具體的方法
能夠參考這個網站:
http://bbs.ylmf.net/forum.php?mod=viewthread&tid=1056600
我把主要的粘貼以下:(其中操做的時候(也就是把win pe和一些外部軟件刻到u盤裏),要看仔細的以後在操做,別把電腦格式化了)。
這個地方可要選對了,應該是,你的u盤
圖片我就貼到這裏,這些對於一個windows常常使用的人來講,應該問題不大。
若是你想神不知鬼不覺的進行修改,用完以後還能夠還原的話,用這種方法(就是文章開頭講述的那樣),以下:
而後,在PE下進入X:\Windows\System32\Config目錄,找到一個名爲sam的文件,複製粘貼到同一目錄下,能夠獲得復件SAM。
而後,在WINPE找到ERD或者其餘的密碼修改工具,點擊ERD的目標WINDOWS。而後選擇計算機WINDOWS系統所在盤符下的WINDOWS目錄,注意的是,必定要選擇到目錄,不能夠只選擇所在盤符就算了。
完過後,再從開始中找到ERD,點擊「修改目標WINDOWS的登陸密碼」,按程序提示將系統密碼修改,從新啓動計算機後,就可使用你所設置的密碼進入操做系統
注:好了,這樣的話,你就能夠進行密碼修改了,不過中間我省略了不少的細節。。。。