忘記 Windows XP 登入密碼？九大解密招式完整教學（中）：SAM 覆蓋法、Win2K 光碟修復漏洞、NET USER 指令

承接上篇，本文介紹三大實戰性極強的解密招式：他機 SAM 覆蓋（最推薦）、Win2K 安裝光碟修復主控台繞過驗證、NET USER 指令強制修改密碼（需 FAT32 分區）。

招式四：用他機 SAM 覆蓋（最實用、成功率最高）

方案 A：借用他人無密碼系統的 SAM

1. 前提：另一台電腦 XP 分區格式相同（同為 NTFS 或 FAT32）、未設密碼/安全設定未動。
2. 將該機 C:\Windows\System32\Config\ 下所有檔案複製至目標機同目錄（需從其他啟動環境操作，如 PE、另裝系統）。
3. 重開機 → 以 Administrator 空密碼登入 → 修改目標帳號密碼。

方案 B：自行在另一分區安裝 XP 做「供體」

1. 在非系統分區全新安裝 XP（格式與原系統一致），切勿安裝在同分區。
2. 安裝前備份原系統 MBR（KV3000 等工具）。
3. 新系統以 Administrator 登入 → 複製其 Config 目錄覆蓋原系統 → 恢復原 MBR → 以 Administrator 登入原系統。

方案 B 較繁瑣，方案 A 借用他人協助最快。另傳聞 C:\Windows\Repair\SAM 為安裝初始版本，覆蓋可恢復初始密碼（通常為空），未親測。

招式五：Win2K 安裝光碟修復主控台漏洞（經典神技）

1. 用 Windows 2000 安裝光碟 啟動（非 XP 光碟！）。
2. 選「修復 Windows 2000」（R）→「使用修復主控台」（C）。
3. 掃描現有系統 → 選擇 XP 安裝（通常第 1 項）→ 不要求管理員密碼直接進入主控台（XP 光碟會要求密碼）。
4. 主控台具完整系統權限：複製、移動、刪除檔案、啟停服務、甚至格式化/分區。
5. 可手動刪除 SAM、修改登錄檔、重置密碼、建立新管理員帳號等。

測試通過：整合 SP3 的 Win2K Pro 簡中版 → 成功修復 XP Pro、XP SP1（FAT32/NTFS 均可）。

⚠️ 限制：部份 Win2K 光碟無修復主控台選項；僅限本機物理存取，無法遠端利用。

招式六：NET USER 指令強制修改密碼（需 FAT32 + 無中文帳號）

1. 開機 F8 → 「帶命令提示字元的安全模式」。
2. 選 Administrator 登入命令列。
3. 執行：net user 目標帳號 新密碼 /add
   例：net user zhangbq 123456 /add（若帳號存在則強制修改密碼）。
4. 若要新增管理員：net user newadmin 123456 /add → net localgroup administrators newadmin /add。
5. 重開機正常模式用新密碼登入。

後續清理：登入後「控制台」→「使用者帳號」→ 目標帳號「移除密碼」→ 登入畫面直接進入 → 刪除臨時建立的管理員帳號。

⚠️ 有人反映安全模式建立的帳號無法進入正常模式，結論暫未確認，建議以修改現有帳號密碼為主。

下篇預告

最終篇：專業破解工具套裝、螢幕保護程式劫持法、啟動腳本重置密碼（適用 NTFS 掛載他機操作）。