Windows XP 使用者密碼破解實戰：Ghost/PE 內建工具清除 SAM 雜湊

⚃ 僅供授權環境系統維護參考，嚴禁非法用途。

常見 Ghost XP 安裝碟 / WinPE 內建「Windows 使用者密碼破解」工具 (或同類如 NTPWEdit、chntpw GUI) 操作流程：

1. 啟動 PE 環境，執行工具選「Windows 使用者密碼破解」。
2. 選擇破解模式 (通常選 1：本機 SAM)。
3. 工具自動搜尋或手動指定 SAM 路徑 (通常 C:\Windows\System32\Config\SAM)。
4. 確認 SAM 位置 (工作組環境用本機 SAM)。
5. 選擇目標帳號 (如 public 或 Administrator)。
6. 選擇操作：清除密碼 (最常用) / 設定新密碼 / 解鎖帳號 / 提權。
7. 確認執行 (輸入 Y)。
8. Ctrl+Alt+Del 重啟 (真機) / Ctrl+Alt+Insert (虛擬機)。

原理：直接修改 SAM 資料庫中目標帳號的 LM/NTLM 雜湊值為空值。重啟後該帳號無密碼可直接登入。建議登入後立即設定強密碼。