本文目录一览：
怎么入侵系统和暴力破解电脑系统拿到密码？
windows xp系统登录密码丢失后两种解决方案 笔者一朋友的计算机安装的是windows xp操作系统，不慎忘记了系统登录用户“zhangbq”的密码，而且在安装时也没有做相应的应急盘，于是找到笔者希望能解决这个问题，经过多种方法进行尝试，最后我终于成功地找到两种方法解决了问题，现把这两种方法介绍如下： 一、利用net命令 我们知道在windows xp中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为： net user [username [password | *] [options]] [/domain] net user [username {password | *} /add [options] [/domain] net user [username [/delete] [/domain]] 每个参数的具体含义在windows xp帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤： 1、重新启动计算机，在启动画面出现后马上按下f8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。 二、利用“administrator” 我们知道在安装windows xp过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入windows xp时使用此新建账户登录，而且在windows xp的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。 当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住ctrl+alt键，再按住del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。 (zt)windows2000xp忘记密码的解决方法 1。清除sam文件： winnt系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%\system32\config\sam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。 原来听说这种方法只能适用于nt workstation系列（2kpro），不能用于server，我在2000professional和2000 advanced server上试验都是成功的。不知道为什么会有上述说法，可能是活动目录ad下不行把。 当然首先你要能够访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘，再或者挂到其他win2000、linux等机器上，再再或者重新安装一个新的win2000。 2。专用工具： windows管理员密码丢失还有一个解决方法是使用petter nordahl-hagen的the offline nt password editor( )，这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；虽然作者经常更新他的程序，不过我还是会担心他直接操作sam文件的安全性，可能有时会导致系统出错。 可能还有其他类似工具把，恕我无知。 3。 还有一种想法就是用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。 替换系统启动的必要程序的一种方法是我写的一个清除administrator密码的小程序(cleanpwd)，他所作的就是把administrator密码清空。使用方法如下： （2）.用法 1) 用双系统或者启动盘或者挂到别的系统上，如果是ntfs分区其他系统或启动盘要能读写ntfs分区，把windows安装目录下的system32\svchost.exe改名svchost.bak.exe备份,把cleanpwd.exe拷贝成svchost.exe。 2) 启动该系统，就把administrator的密码清空了，可以直接登陆。 3) 把svchost.bak.exe 恢复就行了。（如果使用替换的是svchost，最好再启动rpc服务） （3）.为什么选用svchost.exe而不是其他程序。 每个windows2000系统都有这几个进程， system(kernel executive and kernel) smss(session manager) csrss(win32 subsystem) winlogon(logon process) services(service control manager) lsass(local security authentication server ) 如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。 另外系统中一般还有以下一些程序： svchost.exe(remote procedure call (rpc) 还有其他一些服务) wbem\winmgmt.exe(windows management umentation) mstask.exe(task scheduler) regsvc.exe(remote registry service) 可能还有其他服务程序，你可能禁止了除rpc之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。 当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。 （4）.其他 有这个想法是几个月之前了，不过一直没有写这个程序 程序运行会在c:\cleanpwd.txt记一个简单的日志，我也附了源码，你可以任意修改它以满足自己的要求，比如添加一个用户而不是修改管理员的密码（或者你把管理员改名了）。 4。我还在一个网站上看到这样一个方法： 就是把%systemroot%\system32\logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。 其实这种方法和上边的那种思路是一致的。 ================= code begin ======================= #include #include #include #include #include #pragma comment(lib, "netapi32.lib") #define lof_file "c:\\cleanpwd.txt" dword setuserpwd(char *user, char *pass); void banner(file *fp) { if(null == fp)return; fprintf(fp, "clean administrator''s password tool 1a. for lost password.\n"); fprintf(fp, " by bingle@email.com.cn\n"); fprintf(fp, "website: \n"); } int main(int argc, char *argv[]) { banner(stderr); file *fp = fopen(lof_file, "a"); if(fp) { fprintf(stderr, "log in file %s\n", lof_file); banner(fp); } if(!fp) fp = stderr; char buff[256]; fprintf(fp, "%s: clean administrator''s password ", _strtime(buff)); dword n = setuserpwd("administrator", ""); if(nerr_success == n) fprintf(fp, "ok.\n"); else fprintf(fp, "failed, error:%d\n", n); fclose(fp); return -1; } dword setuserpwd(char *user, char *pass) { wchar_t wuser[pwlen], wpass[pwlen]; user_info_1003 ui; mbstowcs(wuser, user, strlen(user)+1); mbstowcs(wpass, pass, strlen(pass)+1); ui.usri1003_password = wpass; return netusersetinfo(null, wuser, 1003, (lpbyte)ui, null); } ： 具体点如果你的系统分区采用的是fat32且用户帐户不是汉字名称的Windows XP 请采用下面的方法： 进入“带命令行的安全模式”，进入“Administrator”用户，进入命令模式后键入命令：net user xxx 5678/add ,强制性的将xxx用户口令改为5678。若想添加一新用户如zhj ,密码为1234的话，应键入：net user zhj 1234/add,添加后可用 命令：net localgroup administrator zhj/add将用户提升为系统管理员用户。 设置好后，重新启动计算机即可！！
怎么破解系统登陆密码？
我以前整理的一篇文章就有提到过几种方法:破解登录系统密码的方法
方法一在开机时，按下F8进入”带命令提示符的安全”模式
输入”NET
USER+用户名+123456/ADD”可把某用户的密码强行设置为”123456″方法二如用户忘记登入密码可按下列方法解决
1.在计算机启动时按〔F8〕及选〔Safe
Mode
With
Command
Prompt〕
2.选〔Administrator〕后便会跳出〔Command
Prompt〕的窗口
3.用〔Net〕的命令增加一个用户，例：增加一个用户名为alanhkg888，命令语法如下：
net
user
alanhkg888/add
4.将新增用户提升至Administrator的权力，例：提升刚才增加用户alanhkg888的权力，命令语法如下
net
localgroup
administrators
alanhkg888/add
5.完成上列步骤后重新启动计算机，在启动画面上便增加了一个用户alanhkg888了，选alanhkg888进入
6.登入后在〔控制台〕→〔使用者账户〕→选忘记密码的用户，然后选〔移除密码〕后〔等出〕
7.在登入画面中选原来的用户便可不需密码情况下等入(因已移除了)
8.删除刚才新增的用户，在〔控制台〕→〔使用者账户〕→选〔alanhkg888〕，然后选〔移除账户〕便可
*不适用于忘记安装时所设定〔administrator〕的密码
方法三1、重新启动Windows
XP，在启动画面出现后的瞬间，按F8，选择”带命令行的安全模式”运行。
2、运行过程停止时，系统列出了超级用户administrator和本地用户owner的选择菜单，鼠标点击administrator，进入命令行模式。
3、键入命令：”net
user
owner
123456/add”，强制性将OWNER用户的口令更改为”123456″。若想在此添加某一用户(如：用户名为abcdef，口令为123456)
的话,请键入”net
user
abcdef
123456/add”,添加后可用”net
localgroup
administrators
abcdef/add”命令将用户提升为系统管理组administrators用户,具有超级权限。
4.DOS下删windows\system32\config里面的SAM档就可以了
5.开机后按键盘的Delete键进入BIOS界面。找到User
Password选项，其默认为关闭状态。启动并输入用户密码(1~8位，英文或者数字)。计算机提示请再输入一遍以确认密码无误，保存退出后重新启动机器，这时就会在开机时出现密码菜单
方法四如果是FAT32，进入DOS，删除c：winntsystem32configsam*.*就可以了。登陆只要输入administrator不输密码即可。然后创建一个新的。要是NTFS则无效
另外如果你的系统没有加过微软的输入法补丁的话也可以利用输入法的漏洞去做一个管理员权限账号，
具体方法如下：
开机后，Win2000自启动，出现登录窗口，显示用户名，并要求输入密码(当然这时你不会有密码)。
这时请将输入焦点置于用户名一项，用Ctrl+Shift切换输入法(随便选上一种，只要能出现输入法工具条的就行)。在出现的输入法提示工具条上单击右键，选择帮助，会弹出一个帮助窗口。接下来你需要在这个窗口里找到一个(绿色带下划线)超级链接，并用SHIFT+鼠标左键单击，打开它会弹出一个IE窗口，请在窗口地址栏里输入c：，到这步你应该很清楚怎么做了。只要点击标准按键的”向上”，会发现你可以进入”控制面板”了，进入后你可以直奔”用户和密码”接下发生的事只有你自己知道了。
方法五我们知道在安装Windows
XP过程中，首先是以”administrator”默认登录，然后会要求创建一个新账户，以便进入Windows
XP时使用此新建账户登录，而且在Windows
XP的登录接口中也只会出现创建的这个用户账号，不会出现”administrator”，但实际上该”administrator”账号还是存在的，并且密码为空
如何破解windows系统
用“电脑店超级U盘启动制作工具”把U盘制作成启动盘，制作成功之后里面包含了各式各样的维护工具，“破解windows系统密码工具”就是其中的一样。这种U盘维护盘我都是随身携带的，电脑工作人员日常必备！把U盘插在电脑上，进入BIOS中设置从U盘启动。
选择“运行windows登陆密码破解菜单”，按Enter键回车。
这里头有两个选项，如果是自己的电脑忘了密码呢，建议选择“清除windows登陆密码”，清除密码之后密码就没了，进系统后可以重新设置。选择“绕过windows登陆密码”，只允许登陆一次，一次过后又要验证密码，对于想登陆别人的电脑一探究竟，又不想打草惊蛇的朋友是再适合也不过了。我现在假定你自己的电脑忘了登陆密码，选择第一个。
windows登陆密码是以加密的形式存在sam文件中的，这种加密是解不了密的，所以只能清楚或者绕过，而不能查看。一般sam文件是放在windows系统分区的，所以可以选择1直接搜索系统分区，但有时候sam文件可能会被转移到其它分区，导致破解失败。为了保守起见，建议选择2，搜索所有分区，直到把sam文件“揪”出来为止，虽然时间会长一点，但以我个人的经验来看，比较靠谱。
sam文件找到了，按Enter键继续。
我的系统有好几个用户，我们试着清除xinming用户的密码，选择1按Enter键回车。
按“Y键”确定清除。
到这里就把密码给清除了。按任意键回到上一级菜单，可以选择其它的用户再清除。
重启电脑，密码已经没了，直接点击就可以进桌面了。
怎样破解windows系统的超级密码
你可以按照这样方法试试:用记事本创建一个批处理文件如下:net
user
admin
/addnet
localgroup
administrators
admin
/add保存为
admin.bat注意:创建名为
admin
的管理员帐户(密码为空)。将此批处理文件作为Windows
的开机启动脚本。
将admin.bat文件运行二次,重新启动计算机(两次)在
运行
对话框中输入
gpedit.msc
计算机配置一Windows设置一脚本
(启动/关机),
双击右边窗口的
启动,在其中添加先前创建的
admin.bat。系统便有了一个名为admin
的管理员
.
怎么破解电脑系统的密码？
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“你的用户名”的选择菜单，选择“administrator”，进入命令行模式。
3、键入命令：“net
user
zhangbq
1234
/add”，强制将“你的用户名”用户的口令更改为“1234”。若想在此添加一新用户（如：用户名为abc，口令为1234）的话，请键入“net
user
abcdef
1234
/add”，添加后可用“net
localgroup
administrators
abc
/add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“1234”登录“你的用户名”用户了。
望采纳！谢谢