【要闻】史上最全 九种破解Xp登录密码做法(3)

本篇文章1571字，读完约4分钟

3——erd.commander2003是windows的管理员和最终用户，面对随时可能崩溃的系统，每个人可能都有自己的工具来保存数据和修复系统。 erd commander这可以说是winternals administrators pak工具中最强大的组件。 其中一项引人注目的功能是密码更改，windows nt/2000/xp/2003系统上的任何客户密码都由erd更改，而不知道原始密码。

方法8-创作

屏幕保护程序(如果设置了屏幕保护程序)

采用了可以从dos写入ntfs分区的名为ntfs的工具。 使用该软件创建dos启动盘，在c:win ntsystem 32下重命名屏幕保护程序logon.scr，从command复制到c:win ntsystem 32下(在win2000下可以使用cmd.exe ) 将此文件更改为logon.scr这样启动计算机15分钟后，应该出现的屏幕保护程序现在处于命令行模式，具有管理员权限。 他可以创建密码，也可以添加新的管理员帐户。 更改后别忘了还原屏幕保护程序的名字。

做法9―采用启动脚本(前提……采用dos基本命令即可)。

windows xp启动脚本( startup scripts )是计算机在显示登录画面之前运行的批处理解决文件，具有类似于windows9x和dos自动运行批处理解决文件autoexec.bat的功能 利用此特征，可以通过重新设置客户的密码并创建添加到启动脚本中的批处理解决文件来实现目的。 以下是具体的步骤(设系统目录为c:windows )。

使用windows98启动盘启动计算机。 dos下的新文件称为a.bat。 复制一个“net user”命令即可。 “net user rwd 12345678”。 该命令意味着将客户rwd的密码设置为“12345678”(有关使用net命令的信息，请参阅windows帮助)。 然后，将文件a.bat留在“c:windows system 32 grouppolicymachinescriptsstartup”下。

2 .创建启动/停止脚本配置文件scripts.ini。 这个文件名是固定的，不能更改。 副本如下。

[startup]

0cmdline=a.bat

0parameters=

3 .把文件scripts.ini留在“c:win nt system32 grouppolicymachinescripts”下面。 scripts.ini保存计算机启动/停止脚本的设置数据。 文件副本包含两个数据段:“开始”和“关闭”。 在[startup]数据字段下有启动脚本配置，在[shutdown]数据字段下有关闭脚本配置。 每个脚本条目分为脚本名称和脚本参数两部分存储，脚本名称存储在xcmdline关键字下，参数存储在xparameters关键字下。 其中x表示从0开始的脚本编号，区分多个脚本条目和标志中每个脚本条目的执行顺序。

取出windows 98启动盘，重新启动计算机，然后等待启动脚本的执行。 脚本执行结束后，客户机rwd的密码恢复为“12345678”。

5 .登录成功后，删除在上述步骤中创建的两个文件。

[实际上，您可以借用另一台计算机，在“记事本”中创建a.bat和scripts.ini，然后使用软盘在dos中复制到自己的计算机上]

证明:

上述脚本采用了fat32文件系统。 使用ntfs文件系统，可以将该硬盘连接到其他能够从磁盘模式识别ntfs文件系统( windows 2000和windows xp等)的计算机上，进行上述操作。 这种方法可以恢复管理员密码( administrator )。 对windows2000系统的本地计算机客户和域客户的密码恢复也有效。