破解WINDOWS 2000/NT/XP的啓動密碼總結

來海岸線有些時日了，一直都在提問，幾乎沒有給些什麼有價值的奉獻，總覺有些過意不去，這裏根據平時的一些經驗和經歷，總結了一下windows啓動密碼的破解問題，希望對大家有幫助。
因爲這三個系統都是NT內核的，所以問題我一併講解，破解2000/NT密碼所有方法都適用（NT少用，有錯誤請指正），破解XP密碼現在就最後一個辦法可行。好了，現在我所知道和聽說的破解方法有：
1.利用Administrator的空密碼，有些文章講可以進帶命令的安全模式，用net命令添加用戶，再加入管理員組。麻煩啊，那還不如直接用安全模式進去得了，在安全模式啓動後，按CTRL+ALT+DEL兩次就可以跳過帳戶選擇界面而進入帳號密碼輸入模式界面，輸入Administrator用戶回車就是了，慢慢在控制面板裏改吧；
2.有種說法：用DOS，或者有雙系統或多系統的話，進系統盤符下的WINNTCONFIG（2000/NT）或者WINDOWSsystem32config（XP）刪SAM文件，系統將可以用空密碼登陸Administrator，我告訴你這個辦法在2000下絕對有用，如果是XP就不行，刪除後XP就啓動不了，非得重裝系統了；
3.還一種說法：XP系統如果用2000的系統盤安裝後進入會直接得到有管理員權限的命令模式，但是這種情況下是不能調用net命令添加用戶的，等於也沒什麼用，只能刪除文件而已。還不如用DOS得了。
4.用專門的破解軟件進行密碼修改，比如ntpasswd這個軟件，可以修改Administrator的密碼，不過要做啓動軟盤，沒軟驅的機子無法用。
聲名對WINNT/2000/XP有效，但是本人試過，在XP下通不過。
一,安裝方法：
解壓後有兩個文件：ntpasswd.exe和readme.txt，先運行ntpasswd.exe，再按提示輸入密碼：doshome.com，最後插入一張軟盤，確定，等待安裝......安裝完成後即可使用。
二,使用方法：
1,用安裝好的這張軟盤啓動電腦，它有幾行英文提示，大意是說它能改變各種用戶的口令（包括Administrator用戶），已經在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上測試通過（但不包括Windows2000 Active Directory Server版），按回車繼續。
2,回車後系統提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盤）
y-this will autoprobe for the driver （選 Y自動檢測）
n-no,skip SCSI,I have IDE drivers(選N，跳過SCSI,我只有IDE硬盤。）
選擇N後系統列出了所有可能的NT分區，然後又提示：
What partition contains your NT installation?（你的NT安裝在哪個分區下）
默認爲[/dev/hda1]，即第一個找到的硬盤分區。因爲我的Windows2000是裝在硬盤的第一個分區下，所以就直接回車按其默認值處理。
這時系統又提示：
　　Select what you want to do:(選擇你想進行的操作）
　　1. Set passwords [default]（設置密碼[默認]）
　　2.Edit registry（編輯註冊表）
　　Select:[1]
選擇1後系統又提示：
　　What is the full path to the registry directory?(註冊表目錄所在的全路徑是什麼)
默認爲[winnt/system32/config]
回車後系統列出一大堆winnt/system32/config目錄下的文件，然後提示：
　　Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)
　　[sam system security]:
大意是問你要編輯哪個文件，一般按其默認值，回車即可。
這時屏幕上會出現大段的英文信息提示，不用理會。
最後一行是：
全文請進入:http://www.91dh.net/a/caozuoxitong/Windows2000/20100110/19255.html
破解WINDOWS 2000/NT/XP的啓動密碼總結
破解WINDOWS 2000/NT/XP的啓動密碼總結