破解 Windows XP 開機密碼五大絕招與核心原理解析

前言

忘記 XP 開機密碼時，網路上流傳許多方法。本文整理五大主流破解手法，並深入解析 SAM 資料庫、SID、MBR 等核心機制，助你理解原理、選擇最適方案。

核心背景知識

• SAM（Security Account Manager）：位於 %SystemRoot%\System32\Config\SAM，儲存使用者帳號雜湊密碼與 SID（安全性識別碼）。
• SID 唯一性：帳號建立時產生唯一 SID，刪除帳號 SID 同步消失。即使同名重建，SID 也不同，原權限不保留。
• MBR（主開機記錄）：硬碟 0 柱面 0 磁頭 1 扇區，含開機程式碼與分割表。標誌 55AA。損壞會顯示「Missing Operating System」。

五大破解絕招

絕招一：刪除 SAM 檔案（舊法，風險高，僅適用早期 Win2K 無 SP）

用支援 NTFS 的 DOS/PE 開機，刪除 C:\Windows\System32\Config\SAM，重開機 Administrator 密碼變空。
缺點：Win2K SP1+、XP 無效，且易導致系統無法啟動、安全性子系統損壞。不建議使用。

絕招二：Offline NT Password & Registry Editor（免費、開源、Linux 核心）

1. 製作開機光碟/USB。
2. 開機進入文字選單，自動掛載 NTFS 分割區，列出 SAM 使用者。
3. 選擇目標帳號（預設鎖定 Administrator 群組），清除密碼或設定新密碼。
4. 寫入登錄檔，重開機。

優點：免費、支援 NTFS、可編輯登錄檔。缺點：純文字介面，需指令基礎。

絕招三：Windows Key / Passware Kit（商業工具，自動化程度高）

1. 工具產生 3 個微小檔案（txtsetup.oem、winkey.sys、winkey.inf），放入軟碟。
2. XP 安裝光碟開機，F6 載入第三方驅動時插入軟碟。
3. 自動將 Administrator 密碼重設為 12345。
4. 重開機登入後系統要求重設密碼。

特點：利用安裝程式載入驅動機制注入修改密碼程式碼，成功率高但需購買授權。

絕招四：NTFS DOS + 替換登入畫面保護程式（經典技巧）

1. 製作 NTFS DOS 開機碟（可寫入 NTFS）。
2. 進入 DOS，將 C:\Windows\System32\logon.scr 改名備份。
3. 複製 command.com (Win2K) 或 cmd.exe (XP) 為 logon.scr。
4. 重開機等待螢幕保護啟動（約 5 分鐘），彈出系統權限命令提示字元。
5. 執行 net user Administrator 新密碼 或 net localgroup Administrators 帳號 /add 新增管理員。
6. 事後務必將 logon.scr 改回原檔名。

原理：利用登入畫面閒置啟動螢幕保護程式機制，劫持執行系統命令列。

絕招五：平行安裝第二套 XP 覆蓋 SAM（終極手段，適用極端情況）

1. 在其他分割區安裝第二套 XP（檔案系統格式須相同），勿安裝在同一分割區。
2. 安裝前備份原 MBR（用 KV3000 等工具）。
3. 以新 XP 登入（Administrator 密碼為空），取得原系統分割區完整寫入權限。
4. 方案 A：複製原 SAM 至新系統，用 LCP/Ophcrack 破解雜湊取得原密碼。
   方案 B：將新系統 System32\Config 所有檔案覆蓋原系統同目錄，再用 KV3000 還原備份 MBR，即可用空密碼登入原系統。

風險：操作複雜、需備份 MBR、可能影響原系統啟動，僅作最後手段。

方法比較與建議

結語

理解 SAM、SID、MBR 機制，能讓你在面對遺忘密碼時不盲目嘗試。首選 Offline NT Password（免費開源）或商業維護光碟（ERD Commander/Passware），成功率高且風險可控。平時建立密碼重設磁碟、記錄密碼提示，才是根本預防之道。