[推荐][转帖]破解WINDOWS 2000/NT/XP的启动密码总结

1.利用administrator的空密码，有些文章讲可以进带命令的安全模式，用net命令添加用户，再加入管理员组。麻烦啊，那还不如直接用安全模式进去得了，在安全模式启动后，按ctrl+alt+del两次就可以跳过帐户选择界面而进入帐号密码输入模式界面，输入administrator用户回车就是了，慢慢在控制面板里改吧；

2.有种说法：用dos，或者有双系统或多系统的话，进系统盘符下的winntconfig（2000/nt）或者windowssystem32config（xp）删sam文件，系统将可以用空密码登陆administrator，我告诉你这个办法在2000下绝对有用，如果是xp就不行，删除后xp就启动不了，非得重装系统了；

3.还一种说法：xp系统如果用2000的系统盘安装后进入会直接得到有管理员权限的命令模式，但是这种情况下是不能调用net命令添加用户的，等于也没什么用，只能删除文件而已。还不如用dos得了。

4.用专门的破解软件进行密码修改，比如ntpasswd这个软件，可以修改administrator的密码，不过要做启动软盘，没软驱的机子无法用。

声名对winnt/2000/xp有效，但是本人试过，在xp下通不过。

一,安装方法：

解压后有两个文件：ntpasswd.exe和readme.txt，先运行ntpasswd.exe，再按提示输入密码：doshome.com，最后插入一张软盘，确定，等待安装......安装完成后即可使用。

二,使用方法：

1,用安装好的这张软盘启动电脑，它有几行英文提示，大意是说它能改变各种用户的口令（包括administrator用户），已经在nt3.51、nt4 workstation/server、windows2000 professional和server rc2版上测试通过（但不包括windows2000 active directory server版），按回车继续。

2,回车后系统提示：

do you have you nt disks on a scsi controller?（你是否有scsi硬盘）

y-this will autoprobe for the driver （选 y自动检测）

n-no,skip scsi,i have ide drivers(选n，跳过scsi,我只有ide硬盘。）

选择n后系统列出了所有可能的nt分区，然后又提示：

what partition contains your nt installation?（你的nt安装在哪个分区下）

默认为[/dev/hda1]，即第一个找到的硬盘分区。因为我的windows2000是装在硬盘的第一个分区下，所以就直接回车按其默认值处理。

这时系统又提示：

　　select what you want to do选择你想进行的操作）

　　1. set passwords [default]（设置密码[默认]）

　　2.edit registry（编辑注册表）

　　select:[1]

选择1后系统又提示：

　　what is the full path to the registry directory?(注册表目录所在的全路径是什么)

默认为[winnt/system32/config]

回车后系统列出一大堆winnt/system32/config目录下的文件，然后提示：

　　which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)

　　[sam system security]:

大意是问你要编辑哪个文件，一般按其默认值，回车即可。

这时屏幕上会出现大段的英文信息提示，不用理会。

最后一行是：

　　do you really wish to disable syskey（y/n）[n]（你真的要禁用syskey吗？）

默认值是n，一般回车即可。

此时系统又提示：

　　username to change（  to quit，. to list users）：[administrator]（要改变密码的用户名，  退出，. 列出所有用户名，默认是administrator用户）

回车后系统提示：

　　please enter new password or nothing to leave unchanged.（请输入新的密码，不输入表示不更改密码）

此时输入一个新的密码，回车后系统提示：

　　do you really wish to change it （y/n）[n]（你真的确定要改变密码吗？）

选择y后，系统又退回到username to change（！to quit，. to list users）：[administrator]这一步，你可以继续更改其他用户的密码，最后按“ ”键退出。

此时系统列出已经更改了密码的用户，然后提示：

　　write hive files?（y/n）[n]:（写入文件吗？）

选择y后，系统退出到#提示符下，此时重新启动计算机，就可以用新的密码登录了。

　　以上方法在windows2000简体中文专业版(sp2)、windows2000简体中文服务器版(sp2)windows2000简体中文高级服务器版(sp2)、windows nt server 3.51中文版上测试通过。但是对xp无效，经过测试，可以看到用户，界面下能改，但是修改不了密码，密码结果不会变 

5.对付xp最后的办法：如果你手头上有windowskey这个软件就可以解决问题。该软件包含在passware kit 6.0中（最新版本），用于恢复系统管理员的密码，运行后生成三个文件：txtsetup.oem、winkey.sys和winkey.inf，三个文件一共才50kb，短小精悍。把这三个文件放到任何软盘中(u盘也行)，然后使用xp安装光盘启动电脑，启动过程中按f6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放入该软盘就会自动跳到windows key的界面。它会强行把administrator的密码换成“12345”，这样就可以解决忘记windows xp登录口令这个难题了。对2000和nt也有效。

软件下载地址：http://www.lostpassword.com/windows-xp-2000-nt.htm

好了，办法我说完了，我就知道这么多，也许最后还会有人说我好忘事，对了，什么办法也不如重装系统简单方便是把。^_^

好东东，支持上！