破解Windows密码
其实破解Windows密码也很简单，工欲善其事、必先利其器。破解XP的登录密码，我们需要用到“ERD commander 2003”（简称ERD）这款软件，该软件一般内置于WinPE等系统恢复光盘中。但是光盘的面积太大，不适合携带，而小巧的U盘则是我们的最佳的选择。因此我们可以制作一款XP登录密码破解U盘，以后遇到本文开头的那种情况时，拿出U盘就统统搞定了。 制作启动型U盘由于ERD需要在独立的系统环境下运行，因此需要我们的U盘具有启动盘功能。如果你的U盘不具备启动盘功能也不要紧，我们可以使用USBoot这款软件，它的作用就是让普通的U盘也具有启动型U盘的功能。
准备一个容量在256M以下的U盘，将其插入USB接口。运行USBoot，在其驱动器列表中选中你的U盘盘符，然后单击软件界面下方的“选择工作模式”按钮，在出现的菜单中选择“ZIP”模式。因为接下来我们要用到的U盘型WinPE系统只能用ZIP模式进行引导，而只有容量在256M以下的U盘才能使用ZIP工作模式，所以大容量U盘就无用武之地了。
/qzone/newblog/v5/editor/css/loading.gif
图1.制作启动型U盘 在USBoot设置好后，单击“开始”按钮。USBoot会开始对U盘进行格式化，并进行重写分区表，清除FAT表等操作。这些操作完毕后，USBoot会提示你拔下U盘后再重新插入U盘。重新插入U盘后，USBoot会再对U盘写入一些启动文件。写入结束，USBoot提示成功，这样一个具有启动盘功能的U盘就制作完成了。小贴士：使用USBoot对U盘进行操作具有一定危险性，有可能会彻底损坏U盘。在操作之前一定要记得保存U盘中的数据。 经过以上步骤，U盘仅仅具有启动盘的功能而已，并不能对XP的登录密码进行破解，我们还需要下载一个U盘型WinPE系统，这个系统中集成了常用维护软件，当然也有我们做需要的ERD。下载“USBZIP WinPE系统”压缩包，解压后将所有文件放到U盘的根目录。这样就能让U盘正常引导WinPE系统了。
破解XP登录密码
XP登录密码破解U盘已经制作好了，下面让我们来试试它的威力。
step1.将U盘插入USB接口，然后在开机的时候按下“Delete键”进入BIOS设置。
step2.进入BIOS的BIOS FEATURES SETUP菜单，将First Boot（第一启动）设定为“USB-ZIP”。设定好后按下“F10”键，出现“退出并保存设置”对话框，输入“Y”后回车即可。
小贴士：不同的主板设置启动的方式可能有所不同，请参考主板说明书。另外，部分主板不支持通过“USB-ZIP”进行启动。
step3.重启系统后，计算机经过U盘的引导会出现一个DOS主菜单，选择其中的“启动微型WIN-PE”。
/qzone/newblog/v5/editor/css/loading.gif
图2.U盘引导后出现的菜单 step4.进入WinPE系统后，单击“开始”→“程序”→“ERD2003汉化版”→“修改目标Windows的登录密码”。 /qzone/newblog/v5/editor/css/loading.gif图3.运行WinPE中的ERD dtc48 step5.浏览选中需要破解登录密码的XP系统，单击“确定”。
step6.在ERD列出的目标系统用户名选中需要更改密码的用户，输入一个新的密码。
/qzone/newblog/v5/editor/css/loading.gif图4.更改XP登录帐户的密码 step7.单击“确定”完成密码更改。 重启后，我们就可以用刚才更改的密码登录了。想象一下当室友惊奇的发现，自己无论怎么输入密码都无法进入系统时，那痛苦的表情一定相当的有趣。不过唯一的缺点就是ERD只能修改密码，而不能获取密码原文。因此当我们破解密码登录系统后，最终还是会被室友发现的，因此不到紧急时刻，就不要亮出你的密码破解U盘哦。
方法2
一、U盘破除XP管理员密码所需工具
1.U盘一个
2.USBoot(U盘启动制作软件)
3.winRAR(压缩软件)
首先声明，此方法是在文件格式为FAT32的状态下进行的!
二、U盘破除XP管理员密码思路
方法很简单,当你的机器出现登陆框,要求输入密码时,你按下windows键+U，是否出现了辅助工具管理工具，既然可以运行辅助工具，那就意味着可以运行放大镜。我们把放大镜程序换成其他的程序是不是也可以运行呢?想一下如果我们加入用户添加项目会怎样？思路就是这样的了!现在我们开始制作。
三、U盘破除XP管理员密码步骤
①制作U盘启动盘。先运行Usboot，然后插入U盘，选中U盘然后点开始。格式化U盘，然后它会提示你再插入，插入U盘1分后就可以了!我的U盘是1G的，用的HDD格式。
②制作替换文件。要制作一个XX.EXE的文件来替换原文件，但是这个XX.EXE执行后又要达到添加用户的要求。我首先想到的是写一个批处理文件：
@net user hack 123456 /add
@net localgroup administrators hack /add
@exit
然后保存为XX.bat就可以了!
又有人要问,我们要的是XX.EXE为什么却弄个XX.bat?
其实我们让它运行XX.EXE就等同运行了XX.bat就可以了!要达到这样的目的,就要用到winrar,用winrar制作一个自解压文件,不就把XX.bat变成XX.EXE了吗?运行XX.EXE就等同运行了XX.bat.(把XX.EXE拷到 U 盘上去)
③替换文件.到COMS里去把第一启动换到USB-HDD,保存----插入U盘,进入系统的c:＼windows＼system32下去. copy magnify.exe 007magnify.exe (对magnify.exe进行备份,magnify.exe为放大镜执行程序).在把U盘上的XX.EXE拷到system32下,并该为 magnify.exe就可以了!
然后从硬盘启动就可以了!再到XP登陆密码时,你只要运行放大镜就可以了!按下Ctrl+Alt+Del(按2次)用你新建的hack用户就可以进去了!进去把管理员密码改过来吧!
这样就成功的绕过了XP的登陆密码,只要了一个U盘,非常的方便./qzone/newblog/v5/editor/css/loading.gif
页:
[1]