恢复XP管理员密码的五大秘诀
秘诀1:大家都知道,XP的密码是存在系统盘WindowsSystem32Config下的SAM文件里的,这个SAM文件其实就是账号密码的数据库。登录系统的时候,系统会自动比对SAM文件里的数据,如果用户名和密码都对,就能顺利登录,不对就进不去。那既然这样,第一个方法就来了:直接删SAM文件!
如果你不在乎原来的账号信息,而且电脑上有两个系统的话,可以用另一个能读取NTFS格式的系统启动,或者用一些工具软件访问NTFS分区,然后删掉C:WINNTsystem32config目录下的SAM文件,重启之后,管理员Administrator账号就没密码了。当然,如果你不想这么麻烦,也可以直接拆硬盘接到别的电脑上操作,效果也是一样的。
小提示:Windows NT/2000/XP这些系统在管理用户账号的时候,用的是一个叫SAM(安全账号管理器)的机制。这个SAM会在账号创建时生成一个唯一的标识符,即使你新建一个同名的账号,这个标识符也是不一样的,权限也不会继承。所以一旦某个账号被删除,它的标识符也就没了。SAM文件的具体位置就在%SystemRoot%system32configsam里,它记录了所有用户的登录名和密码等信息。
秘诀2:下面介绍一个比较特别的方法。你可以先在别的分区上再装一个XP,注意分区格式要和原来的系统一样,并且不要装在同一个分区!操作之前记得备份主引导区MBR(Master Boot Record),备份的方法有很多,可以自己写代码,也可以用工具比如KV3000之类的。
装好新XP之后,用Administrator账号登录,这时候你就能完全访问原来的XP系统了。你可以把原来的SAM文件复制过来,然后用lOphtcrack这类工具破解密码。或者你可以把新XP系统中WinntSystem32Config下的所有文件复制到原来的CWinntSystem32Config目录下(假设原来的XP装在C盘),然后再用KV3000恢复之前备份的MBR主引导区。这样你就可以用Administrator身份登录原来的XP了。
小提示:MBR也叫主引导区,作用是读取硬盘分区表里设定的活动分区,位置在硬盘的0柱面0磁头1扇区,也就是我们常说的0磁道位置。MBR是用fdisk分区时生成的,里面包括引导程序和分区表两部分。结尾标志是55AA,可以用KV3000的F6功能查看。如果MBR找不到活动分区,就会显示Missing operating System之类的错误,如果你的XP开不了机,又看到这种提示,那很可能就是MBR出了问题。
秘诀1:大家都知道,XP的密码是存在系统盘WindowsSystem32Config下的SAM文件里的,这个SAM文件其实就是账号密码的数据库。登录系统的时候,系统会自动比对SAM文件里的数据,如果用户名和密码都对,就能顺利登录,不对就进不去。那既然这样,第一个方法就来了:直接删SAM文件!
如果你不在乎原来的账号信息,而且电脑上有两个系统的话,可以用另一个能读取NTFS格式的系统启动,或者用一些工具软件访问NTFS分区,然后删掉C:WINNTsystem32config目录下的SAM文件,重启之后,管理员Administrator账号就没密码了。当然,如果你不想这么麻烦,也可以直接拆硬盘接到别的电脑上操作,效果也是一样的。
小提示:Windows NT/2000/XP这些系统在管理用户账号的时候,用的是一个叫SAM(安全账号管理器)的机制。这个SAM会在账号创建时生成一个唯一的标识符,即使你新建一个同名的账号,这个标识符也是不一样的,权限也不会继承。所以一旦某个账号被删除,它的标识符也就没了。SAM文件的具体位置就在%SystemRoot%system32configsam里,它记录了所有用户的登录名和密码等信息。
秘诀2:下面介绍一个比较特别的方法。你可以先在别的分区上再装一个XP,注意分区格式要和原来的系统一样,并且不要装在同一个分区!操作之前记得备份主引导区MBR(Master Boot Record),备份的方法有很多,可以自己写代码,也可以用工具比如KV3000之类的。
装好新XP之后,用Administrator账号登录,这时候你就能完全访问原来的XP系统了。你可以把原来的SAM文件复制过来,然后用lOphtcrack这类工具破解密码。或者你可以把新XP系统中WinntSystem32Config下的所有文件复制到原来的CWinntSystem32Config目录下(假设原来的XP装在C盘),然后再用KV3000恢复之前备份的MBR主引导区。这样你就可以用Administrator身份登录原来的XP了。
小提示:MBR也叫主引导区,作用是读取硬盘分区表里设定的活动分区,位置在硬盘的0柱面0磁头1扇区,也就是我们常说的0磁道位置。MBR是用fdisk分区时生成的,里面包括引导程序和分区表两部分。结尾标志是55AA,可以用KV3000的F6功能查看。如果MBR找不到活动分区,就会显示Missing operating System之类的错误,如果你的XP开不了机,又看到这种提示,那很可能就是MBR出了问题。
