### Windows系统开机密码：那些年我们玩过的“破解”游戏 Windows系统开机密码这事儿，从Windows 98时代就被人反复琢磨。最早的密码保护，说实话，形同虚设——随便按个键就能绕过去。后来Windows 2000爆出输入法漏洞，微软才终于意识到问题的严重性。到了Windows XP大行其道的年代，密码的安全性究竟如何？要是真忘了密码，有没有办法在不输入正确口令的情况下突破验证？下面就来聊聊几种实打实的操作方式。 ---

一、光盘破解系统密码

网上搜“破解XP密码”，结果一抓一大把。但很多方法要么只能搞定某个特定版本，要么根本不管用。真正通吃Windows XP/2003密码的方案，是借助“ERD COMMANDER”。这玩意儿本来是系统维护工具，我们只用了它里面一个小小的密码修改组件。当然，前提是你得有一张空白光盘。 程序原始形态是一个ISO镜像文件。用Nero之类的刻录软件把镜像刻到光盘上，然后在BIOS里把启动顺序改成光驱优先。 用这张光盘引导启动电脑。你会发现它的启动界面和Windows XP几乎一模一样，很有亲切感。启动完成后进入ERD COMMANDER的设置界面。如果你装了多个操作系统，就选需要破解密码的那个。接着指定键盘布局和时区，点“确定”就完事了。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 进入ERD COMMANDER桌面后，依次点开“开始”→“管理工具”→“密码修改”，弹出密码设置向导。点“Next”，进入密码设置页面。选择要改密码的账户，在“新密码”和“密码确认”框里输入相同密码，再点“Next”，Windows XP的账户密码就被成功改掉了。 500)this.width=500" title="点击这里用新窗口浏览图片" /> **特别提示：** 网上流传的删SAM文件法，其实只对Windows 2000有效。SAM文件（安全账号管理数据库）是NT架构系统的核心，每个账户对应一个唯一的SID。删掉SAM文件相当于删掉了所有账户定义，再登录时系统会认为没有账户可用，导致无法进入系统。Windows XP/2003根本不吃这一套。 ---

二、1分钟解决系统密码

下面这个方法更简单、更安全，成功率接近100%，让你从此不再因为忘密码而对着登录界面干瞪眼。 首先需要一个只有20KB的小工具（原本有下载地址，此处已删除，请自行搜索“password.exe”相关工具）。由于这个软件必须在DOS下运行（废话，能进Windows还破解什么密码），所以你需要制作一张包含password.exe文件的启动盘（软盘、U盘都行），用它能引导系统并运行password.exe就行。 启动后进入程序界面，选择第一项进入自定义模式，按1后回车。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 选择系统分区。如果你搞不清哪个是C盘，可以根据容量大小来判断。选对应序号后回车。 软件自动搜索到密码文件，回车确认。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 出现用户列表，选择要破解的用户（建议选绿色状态的用户名），回车。 软件询问是否清除密码？按Y后回车。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 提示密码已清除，回车返回主界面。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 重启系统，用刚才清除密码的用户登录，发现可以直接进系统了。特别提醒：如果安装了多个系统，可能会搜索出多个密码存档路径，记得选对的那个。 ---

三、利用U盘的另类破解方法

前两种方法已经足够应付日常，但这里还要介绍一个思路非常新颖的玩法，能给你带来不少启发。 你有没有注意过，当电脑处于登录界面、要求输入密码时，按下Windows键 + U，会弹出辅助工具管理工具？既然能运行辅助工具，那意味着我们可以运行里面的某个组件，比如放大镜。如果把放大镜程序换成另一个程序，会怎样？如果那个程序可以添加用户呢？ 500)this.width=500" title="点击这里用新窗口浏览图片" /> 首先制作一张能启动电脑的U盘。U盘通用性强，破解别人的电脑也方便。接下来需要生成一个能添加用户的exe文件。因为没有现成的工具，我们写一个批处理文件，内容如下： ``` @net user zol 123456 /add @net localgroup administrators hack /add @exit ``` 意思是先创建一个名为zol的用户，密码123456，然后将其添加到管理员组。接着用BATEXE工具（原本有下载地址，已删除，请自行搜索类似转换工具）把批处理转换成com文件，再转成exe。最后把生成的exe改名为`magnify.exe`，替换掉Windows系统目录`system32`下的同名文件（注意操作系统版本，Windows XP/2003路径类似）。 以后如果忘记密码，直接按Windows键 + U，运行放大镜，系统就会自动执行添加用户的命令。然后按两次Ctrl + Alt + Del，用新建的账号zol和密码123456登录即可。不过这个方法也有局限：它只适用于事先做好准备的情况，对于没有提前替换文件的电脑，就无能为力了。