忘記 Windows XP 登入密碼？九大解密招式完整教學（下）：專業破解工具、螢幕保護程式劫持、啟動腳本重置

系列最終篇，介紹三大進階解密手段：專業密碼破解工具套裝、螢幕保護程式劫持取得系統權限、啟動腳本植入重置指令，適用各種檔案系統與帳號類型。

招式七：專業密碼破解工具套裝（需標準安裝光碟、非 Ghost 版）

1. Passware Kit 5.0 - Windows Key

• 執行生成三檔：TXTSETUP.OEM、WINKEY.SYS、WINKEY.INF（共 50 KB）。
• 放入磁碟片，XP 安裝光碟啟動 → F6 載入第三方驅動 → 插入磁碟片 → 自動進入 Windows Key 介面。
• 強制將 Administrator 密碼改為 12345 → 重開機登入 → 系統要求重設密碼。

2. Offline NT Password & Registry Editor

• 製作 Linux 啟動磁碟/光碟/USB，支援 NTFS 讀寫。
• 啟動後執行 ntpasswd 工具，互動式選單：列出帳號 → 選擇重置密碼/解鎖/提升權限。
• 預設鎖定 Administrator 群組帳號，自動偵測被改名的 Administrator。
• 可讀寫登錄檔，功能極全面。建議使用「快速模式」。

3. ERD Commander 2003 (Winternals Administrators Pak)

• 企業級災難復原套裝核心組件。
• 支援 NT/2000/XP/2003 任意使用者密碼重置（無需原密碼）。
• 功能極強：離線登錄檔編輯、檔案復原、病毒掃描、磁碟編輯等。

招式八：螢幕保護程式劫持法（需 NTFSDOS 寫入 NTFS）

1. 用 NTFSDOS 製作 DOS 啟動磁碟（可寫入 NTFS）。
2. 進入 C:\Windows\System32：
• 將 logon.scr（螢幕保護程式）改名備份。
• 複製 command.com（Win2K 用 cmd.exe）改名為 logon.scr。
3. 重開機 → 等待螢幕保護啟動（預設 15 分鐘） → 彈出的竟是 具 Administrator 權限的命令提示字元！
4. 執行 net user 修改密碼/建立管理員帳號。
5. 完成後恢復 logon.scr 原檔名。

原理：螢幕保護程式以系統權限執行，替換為命令解譯器即獲系統級 Shell。

招式九：啟動腳本植入重置密碼（適用 NTFS 掛載他機操作）

Windows XP 啟動腳本在登入畫面前執行，類似 autoexec.bat。

1. 用 Win98 啟動磁碟啟動（或掛載至識別 NTFS 的他機）。
2. 建立 a.bat：net user rwd 12345678（重置帳號 rwd 密碼）。
3. 存放至 C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup\。
4. 建立 scripts.ini（固定檔名）於 C:\Winnt\System32\GroupPolicy\Machine\Scripts\：

[Startup]
0CmdLine=a.bat
0Parameters=

5. 重開機 → 啟動腳本執行 → 密碼重置完成。
6. 登入後刪除上述兩檔案。

NTFS 系統：將硬碟以從屬模式掛載至 Win2K/XP 電腦操作上述步驟。同樣可重置 Administrator 密碼。Win2K 本機/網域帳號亦適用。

九大招式總覽與選擇建議

終極建議

1. 立即建立密碼重設磁碟/USB（招式 1），成本最低、效果最確定。
2. 平時使用標準使用者帳號，管理員帳號設複雜密碼並妥善保管。
3. 重要資料加密（VeraCrypt/BitLocker），即使密碼被破解，資料仍安全。
4. 遇到忘記密碼，按表格由上往下嘗試，通常前 3 招即可解決 90% 情況。

密碼管理是資安基石，技術手段再強，不如良好習慣可靠。