在维护和使用电脑时，经常会遇到各种密码丢失的问题，这里，我们就为广大网管员准备了一些破解密码的方法，但是希望大家不要干坏事哦。开机密码是我们最先要遇到的因此我们就先从CMOS密码破解讲起。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从"硬"和"软"两个方面来进行。
+ u: z+ j0 ?& F' g0 z. A) `8 E/ p% S- S7 T4 I( `
一、CMOS破解
* n& Y* }5 ?/ r9 P使用电脑，首先需要开机。因此开机密码是我们最先要遇到的。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从"硬"和"软"两个方面来进行。 5 c! [& \3 G. q; }- [- x
H! k2 R) b/ a) f6 i2 b* p+ @1."硬"解除方法9 e; g: t, h! P+ i! ~. D
硬件方法解除CMOS密码原理是将主板上的CMOSRAM进行放电处理，使存储在CMOSRAM中的参数得不到正常的供电导致内容丢失，从而起到解除CMOS密码的目的。一些报刊对如何破解CMOS密码的通常做法，如跳线短接法和电池短接法已有较多介绍，操作起来也十分方便。但我们这里要介绍的是个另类技巧，这也是一些电脑DIY们很喜欢用的方法。方法也很简单：打开机箱，将硬盘或光驱、软驱的数据线从主板上拔掉，然后再启动计算机，BIOS会在自检时报告错误并自动进入CMOS，此时就可以重新设置BIOS内容了。) {) E8 L+ E8 {+ h
2."软"解除方法/ k! l' e1 |" v8 z
严格地说，"软"解除CMOS密码没有"硬"解除方法那么彻底，但也十分奏效。CMOS密码根据需要，可设为普通级用户密码和超级用户级密码两种。前者只是限制对BIOS的修改，可以正常启动电脑和运行各类软件，而后者则对进入电脑和BIOS完全禁止。" P, a. T0 m8 y* v- O% G1 m) R
1） 破解普通用户密码
6 {9 X# m4 Q$ ?( _! E: f5 q1 Y' m* ~1 y
首先用DOS启动盘启动电脑，进入DOS状态，在DOS命令行输入debug回车，然后用所列的其中任何一种方法的数据解除CMOS密码，重新启动电脑，系统会告诉你CMOS参数丢失，要求你重新设定CMOS参数。经过试验，这是一种很有效的方法。"-"后面的字母"O"，表示数值输出的地址，70和10都是数值。
" {$ L- Y& l. l( S2） 破解超级用户密码
# D/ B/ ?# v2 e |这里我们需借助外部工具。我们选用最为经典的BiosPwds，是一款免费软件，比较适合对DOS不太熟悉的电脑用户，很久以前就为人们所熟知，只要轻轻一点，就会将用户的CMOS密码显示出来。工具最新版本1.21，127KB，免费下载地址：http：//bj2.onlinedown.net/soft/8107.htm。下载解压后，双击该软件的执行文件，在出现的界面中点击"Getpasswords"按钮，稍等二、三秒即会将BIOS各项信息显示于BiosPwds的界面上，包括：Bios版本、Bios日期、使用密码等，这时你便可以很轻松地得知BIOS密码。 1 l' K5 D; j% U$ T
6 J' l5 E" X; }' ^0 r3 I( i2 B
二、破解系统密码
1 p" ^$ l0 L! `9 T: h/ c系统密码是你登录到操作系统时所使用到的密码，它为你的计算机提供了一种安全保护，可以使你的计算机免受非法用户的使用，从而保障电脑和机密数据的安全。 + t7 j2 Z# ?6 H; N. B/ K: i
) U3 ]0 D- c7 z( O' T
1. Windows98/ME的系统登录密码 7 ~6 l8 h% q$ @9 i$ Q; |3 K' Q# y
3 X6 n: z! x' E H- Q q4 [1 }
① 取消法
: a9 H) f" Z- }2 A2 b0 l% L * O' E8 V1 L8 U2 {. }
最简单的一种方法是在系统登录要求输入密码时，你什么也不用输入，直接点击取消，可以进入操作系统。但用此种方法只能访问本机的资源，如果计算机是局域网的一部分，你将不能访问网络资源。
* j. |' E! C9 ?7 h( ]* z$ l) E- k$ |( a. G2 d
② 新增使用者 & c* H/ @) W3 U. ?4 ~
! }2 M) w5 C" [4 x* m% a- E
当你由于密码问题被挡在系统之外时，不妨为系统再新增一个使用者，然后重新登录，一样可以登录系统并访问系统或网络资源。单击"开始"/"设置"/"控制面板"，然后双击"用户"，打开"用户属性"对话框。接着，根据提示依次输入"用户名"、"密码"、"个性化项目设置"中所需的内容，最后单击"完成"。
! K) P* F% A7 p3 U③ 删除"PWL"文件
& Q# o) R l3 d2 F6 y
5 `( D/ J( o7 ^删除Windows安装目录下的?.PWL密码文件和Profiles子目录下的所有个人信息文件，然后重新启动Windows，系统就会弹出一个不包含任何用户名的密码设置框，我们无需输入任何内容，直接点击"确定"按钮，Windows密码即被删除。
% j: G: B' }6 w: {& d④ 修改注册表
' u" c9 k0 g( U$ q- q1 ?; g5 |+ H! j! v/ Q1 F+ Q; T
运行注册表编辑器，打开注册表数据库"HKEY＿LOCAL＿MACHINE＼Network＼Logon"分支下的"username"修改为"0"，然后重新启动系统，也可达到去掉密码的目的。 " M3 V [1 T1 |, l$ y
) G; N$ C" h; X0 ^9 M, ^1 h0 R/ O
2. 破解WindowsNT密码 ( R8 @* _+ C( D0 G
8 c4 n7 `# u3 X! \3 _0 {
如果你有普通用户账号，有一个很简单的方法获取NTAdministrator账号：先把c：＼winntsystem32下的logon.scr改名为logon.old备份，然后把usrm?gr.exe改名为logon.scr再重新启动。logon.scr是系统启动时加载的程序，重新启动后，不会出现以往的登录密码输入界面，而是用户管理器，这时你就有权限把自己加到Administrator组。 & m' x; }+ z }# S B4 S+ f/ H0 Y* H
1 |9 d$ }* ?( ]6 |
3. Windows2000密码4 f$ R; x) i! G$ x( `7 |% L, ?# E
启动盘启动电脑或引导进入另一操作系统（如Windows98），找到文件夹"X：＼DocumentsandSettings＼Administrator"（X为Windows2000所在磁盘的盘符），将此文件夹下的"Cookies"文件夹删除，然后重新启动电脑，即可以空密码快速登录Windows2000。 |
发表于 2011-9-27 01:10:14