Windows XP 系統管理員密碼遺失五大破解奇招

⚠️ 僅供合法授權系統管理員參考，嚴禁非法入侵

奇招 1：刪除 SAM 文件（需雙系統/PE/啟動盤訪問 NTFS）

C:\Windows\System32\Config\SAM 存儲賬戶密碼哈希。用另一系統（Linux/PE/Win98+NTFS驅動）掛載分區刪除此文件，重啟後 Administrator 變為空密碼。
原理： SAM 缺失 → 安全賬戶管理器初始化默認空密碼 Administrator。

奇招 2：Offline NT Password & Registry Editor (Linux 啟動盤)

• 下載制作啟動盤（CD/USB），啟動進入 Linux 環境。
• 工具 ntpasswd 直接編輯 SAM/註冊表，清空/修改任意用戶密碼。
• 支持列表選擇用戶，自動定位重命名後的 Administrator，操作極簡單。

奇招 3：Windows Key 5.0 (Passware Kit 組件)

• 生成 3 文件 (TXTSETUP.OEM, WINKEY.SYS, WINKEY.INF) 放入軟盤。
• XP 光盤啟動，F6 載入第三方驅動 → 插入軟盤 → 自動進入 Windows Key 界面。
• 強制將 Administrator 密碼重置為 12345，重啟後提示修改密碼。

奇招 4：NTFSDOS + 屏保劫持 (純 DOS 環境)

1. 制作 NTFSDOS 啟動盤（支持 NTFS 讀寫）。
2. 啟動進 DOS，重命名 C:\Windows\System32\logon.scr。
3. 複製 command.com (Win2000 用 cmd.exe) 為 logon.scr。
4. 重啟進 XP，等待屏保觸發 (默認 15 分鐘) → 彈出的是具有 SYSTEM 權限的 CMD 窗口。
5. net user administrator 新密碼 或 net localgroup administrators 新用戶 /add 完成提權。
6. 恢復 logon.scr 原文件。

奇招 5：平行安裝 XP 覆蓋 SAM（雙分區法）

1. 另一分區全新安裝 XP（文件系統相同，**不可同分區**），備份原分區 MBR (KV3000 等工具)。
2. 以新系統 Administrator 登錄，對原分區有完全寫權限。
3. 方案 A：複製原 SAM 到新系統，用 LCPTCRACK 破解哈希得原密碼。
   方案 B：將新系統 Config 目錄下所有文件覆蓋原分區同目錄 → 用工具恢復原 MBR → 原系統 Administrator 密碼變為新系統已知密碼。

對比總結