windowsXP密码破解

Windows XP系统是面向与家庭用户的操作系统，不过在实际情况中很多公司的员工都习惯使用该版本。对于没有安装任何SP补丁的Windows XP来说，使用上面介绍的删除SAM文件法或者暴力破解SAM文件法都是可以的。然而只要是安装了SP1或SP2补丁后，破解Windows XP系统就不能使用删除SAM文件法了，删除后系统将无法登录，只有通过重新安装系统才能解决。那么我们应该如何破解Windows XP系统密码呢？

⑴默认帐户登录法：

首先告诉大家一个小技巧，一般情况在安装Windows XP过程中会出现要求输入管理员密码，大多数情况用户都直接跳过去了。所以说XP系统安装完毕就内置了一个用户名为Administrator，密码为空的帐户。我们可以在XP系统登录界面时按Ctrl+Alt+Del三键，这时会出现一个传统的类似于WINDOWS 2000系统的登录界面，在该界面中输入用户名为Administrator，密码为空来尝试登录。50%情况是可以登录的，我们进入系统重新修改密码或建立新用户即可。

如果发现使用Administrator和空密码不能登录系统的话就要采取下面介绍的脚本法来解决了。

⑵启动脚本法：

首先我们要了解下系统的启动脚本和关机脚本。Windows 2000/XP计算机启动和关机脚本是他们的一个新特色，启动脚本是邀请用户登录之前运行的批文件，他的功能类似于Windows 9x和DOS中的自动执行批处理文件AUTOEXEC.BAT，而关机脚本是计算机关机之前运行的文件。

小提示：在Windows 2000/XP系统中还存在着一个称为用户登录/注销脚本的概念，那么他们和上面提到的启动脚本和关机脚本有什么区别呢？两者的主要区别是：计算机启动/关机脚本在计算机启动和关机时运行，脚本程序只运行一次，通常在启动脚本运行完毕后才出现邀请用户登录的对话框；而用户登录/注销脚本在邀请用户登录的对话框出现后，用户登录系统或从系统注销时才运行，运行次数由用户登录/注销的次数决定，每登录/注销系统一次，脚本程序就运行一次。

在Windows 2000/XP系统下我们可以通过组策略来进行启动和关机脚本的配置。“开始->运行->输入GPEDIT.MSC”，启动组策略。在本地计算机策略的计算机配置下的Windows设置中我们可以看到脚本（启动/关闭）的选项。（如图2）在这里我们就可以随意的添加启动和关机脚本了。这样当系统启动后都会首先自动执行我们设置好的启动脚本。那么如果我们将一个修改帐户密码的脚本放在启动脚本中，不就可以让系统启动后马上将密码进行修改吗？启动脚本法破解系统帐户就是通过这个原理来执行的。



图

当我们应用了启动/关机脚本的时候，会在系统目录下的System32\GroupPolicy\Machine\Scripts目录下生成一个Scripts.INI的隐藏文件，他记录的实际上是脚本调用信息，该文件格式如下：

[Startup]

0cmdline=加载的启动脚本名称（bat或VBS等）

0parameters=后头跟参数，一般为空

[shutdown]

0cmdline=加载的关机脚本名称

0parameters=跟参数，一般为空

那么我们完全可以通过编辑开机脚本，从而实现了在计算机启动后自动修改被遗忘的管理员密码。

第一步：首先编辑一个修改管理员密码的BAT文件，内容为"net user Administrator 1234",代表的是把Administrator密码修改为1234。

第二步:通过98启动盘启动操作系统或把本机硬盘挂接到其他机器上，不管用什么方法只要能够成功的把第一步编辑的脚本文件复制到系统目录下的System32\GroupPolicy\Machine\Scripts\Startup下即可。

第三步：我们还要对Scripts.INI进行编辑。（例如BAT文件名为Softer.BAT）相应的Scripts.INI文件内容如下：

[Startup]

0cmdline=Softer.BAT

0parameters=

第四步：重新启动计算机后，系统就会在登录前自动把administrator帐号的密码修改为it168，从而成功实现了管理员密码的破解。

使用启动脚本法破解XP系统密码后还需要及时的将启动脚本删除，否则以后即使你修改了管理员的密码，也会因为启动脚本的存在而每次启动自动将密码还原为1234。

小提示：该方法对于Windows 2000系统也是适用的，只不过不如删除SAM文件法来的简单方便。