遺失 XP 管理員密碼？五大「奇招」破解 SAM 文件、離線修改註冊表、Linux 啟動盤等進階技巧

核心原理：SAM 文件與權限機制

Windows XP 將所有帳號密碼雜湊存放於 %SystemRoot%\System32\Config\SAM（安全帳號管理器資料庫）。系統啟動時載入 SAM，登入時比對輸入密碼雜湊。若能離線修改或替換 SAM、或在獲得 SYSTEM 權限下重置密碼，即可繞過登入驗證。

奇招一：刪除 SAM 文件（暴力、副作用大）

前提：雙系統或 PE/WinPE 環境可讀寫 NTFS。
操作：掛載目標分區 → 刪除 C:\Windows\System32\Config\SAM → 重啟。
結果：Administrator 密碼清空，但所有帳號權限重置、EFS 加密文件永久失效、原有使用者設定消失。僅作最後手段。

奇招二：Offline NT Password & Registry Editor（推薦、精準）

1. 下載 cd110511.zip（或新版），解壓燒錄 ISO 至 USB/CD。
2. 啟動進入文字選單 → 自動偵測 Windows 安裝分區 → 選擇 Password reset 模式。
3. 列出所有帳號，選擇目標帳號（預設 Administrator）→ Clear password 或 Promote to admin。
4. 寫入變更 → 重啟移除啟動媒體 → 以空密碼登入 → 立即設定新密碼。

支援 NTFS 讀寫、註冊表編輯、甚至啟用停用的帳號，體積小、無毒、開源。

奇招三：Windows Key 5.0（需 XP 安裝光碟配合）

1. 運行工具生成 TXTSETUP.OEM、WINKEY.SYS、WINKEY.INF 三文件，放入軟碟。
2. XP 安裝光碟啟動，畫面底部提示「按 F6 安裝第三方 SCSI/RAID 驅動」時按 F6。
3. 提示插入驅動磁碟時插入該軟碟，工具自動介入將 Administrator 密碼強制改為 12345。
4. 安裝程式繼續，完成後重啟以 12345 登入並修改密碼。

奇招四：NTFSDOS + 替換屏保程式（經典、需 DOS 環境）

1. 製作含 NTFSDOS 的 DOS 啟動盤（可讀寫 NTFS）。
2. 啟動進入 DOS，掛載系統盤（通常為 C:）。
3. ren C:\Windows\System32\logon.scr logon.scr.bak
4. copy C:\Windows\System32\command.com C:\Windows\System32\logon.scr (Win2K/XP 用 cmd.exe)
5. 重啟進入 XP，等待 15 分鐘屏保觸發 → 彈出 SYSTEM 權限命令提示字元。
6. 執行 net user administrator 新密碼 或 net localgroup administrators 用戶名 /add。
7. 重啟進入 PE 或再次 DOS 將 logon.scr.bak 改回。

奇招五：平行安裝第二套 XP 覆蓋 Config 目錄（繞過 SAM、保留原 MBR）

1. 在不同分區全新安裝 XP（檔案系統格式需一致），安裝過程備份原 MBR（用 KV3000、DiskGenius 等）。
2. 新系統以 Administrator 登入，擁有原系統分區完整寫入權限。
3. 將新系統 C:\Windows\System32\Config\* 全部複製覆蓋至原系統同目錄。
4. 恢復原 MBR，重啟進入原系統，Administrator 密碼即為新系統密碼。
5. 登入後可用 pwdump + John the Ripper 破解原 SAM 雜湊找回舊密碼（可選）。

安全提醒與最佳實踐

• 以上技巧僅供合法授權系統的管理員找回遺失密碼使用，嚴禁用於非法入侵。
• 日常建議：建立密碼重設盤、啟用 BitLocker（Vista+）、使用密碼管理器、定期備份 SAM/系統狀態。
• 若涉及 EFS 加密文件，任何密碼重置操作都會導致私鑰丟失、文件永久無法解密，請優先嘗試記起密碼或尋求專業恢復。