网络管理员：一把“万能钥匙”的自我修养
网络管理员在企业里扮演的角色，说穿了就是一个“安全警察”，既要四处巡逻、查漏补缺，又得在紧急关头——比如哪位同事把自家电脑的“锁”给弄丢了——挺身而出，搞定问题。
如今安全意识的浪潮确实上来了，绝大多数企业PC都上了“安全锁”，这本来是件好事。但问题也随之而来：钥匙太多，总会有人弄丢。于是，如何在关键时刻打开这把锁，就成了网管们必须掌握的看家本领。下面整理了一套“软硬兼施”的方法，从底层硬件到上层应用，一条龙捋清楚。
第一关：CMOS密码——从开机开始
不管是什么电脑，开机第一道坎就是CMOS密码。虽然各家主板的BIOS界面五花八门，但加密的思路大同小异，破解的路子也就相对固定了。
硬件层面的破解思路，说穿了就是给CMOS RAM“断粮”——切断供电，让它存储的参数自然挥发。很多文章都介绍过跳线短接或扣电池的方法。相比之下，其实有个更简单的办法：打开机箱，直接把硬盘、光驱或软驱的数据线从主板上拔掉，然后开机。BIOS自检时发现设备不对劲，会报错并自动跳进CMOS设置界面。这时候，你就可以重新设置BIOS内容了，根本不用碰电池。
第二关：操作系统——真正的重头戏
进入操作系统，才是真正和密码打交道的主战场。不同系统有不同的套路，就像开不同的锁，得用对应的钥匙。
Windows 98/ME
这两套系统年代久远，破解方法多如牛毛，网上随便一搜就是一堆，这里就不展开细讲了。
Windows NT
如果你手里有一个普通用户账号，想拿管理员权限，有个挺巧妙的路子：先把 c:\winnt\system32 目录下的 logon.scr 改名为 logon.old 备份，然后把 usrmgr.exe 改名为 logon.scr。重启后，系统不会再弹登录密码输入界面，而是直接打开“用户管理器”。这时候，你就有权限把自己加进 Administrators 组了。
Windows 2000
用启动盘或者干脆引导进另一个系统（比如Win98），找到 X:\Documents and Settings\Administrator 文件夹（X是Win2000所在盘符），把这个文件夹下的 Cookie 文件夹删掉。重启后，就可以用空密码直接登录系统了。
Windows XP
启动时按 F8，进入“带命令行提示的安全模式”。然后用 net user 这个命令来操作账户。具体两步走：先 net user abcd /add 添加一个叫 abcd 的用户，再 net localgroup administrators abcd /add 把它提权为管理员。重启后，用 abcd 身份登录，再修改那个遗忘密码的账户即可。
第三关：常用软件密码——防君子不防小人
很多用户会用软件自带的功能给文档加密。这些锁对一般用户来说有点用，但在内行人眼里，其实有不少“后门”。
WPS系列
如果你是合法用户，只是自己忘了密码，那最简单：启动WPS，点“文件”->“密码设置”，在密码对话框里，原密码会自动以特殊字符形式显示出来，直接点“清除”就行。如果你不是合法用户，那就得上工具了。国产软件 Edward's WPS 2000 Password Recovery 值得推荐，它用最常见的“穷举法”来试，功能强大，速度也快。
Word文档
微软的Office太火了，针对它的破解工具多如牛毛。推荐一款国产小工具：“97/2000/XP密码查看器”。它只有29KB，无需安装，双击即用。支持 Win9X/NT/2000/XP 全系列，可以查找最多13位密码（未注册版只支持3位），也是字典式穷举法。
Excel文档
可以用 Advanced Excel 97 Password Recovery，工具大小614K，版本1.01，也挺好用。
OICQ密码
可以用“OICQ密码终结者”这类工具。
第四关：网络密码——连通世界的钥匙
网络早已深入办公的方方面面，而各种网络密码一旦遗忘，就成了工作中的拦路虎。
上网账号与密码
在没有统一认证的传统小企业里，员工上网需要单独设置账号密码。有些工具软件可以轻易地把这些密码给“套”出来，比如一个叫 GetIP 的工具，就能通过特定设置把密码还原。
IE分级审查密码
IE有个“分级审查”功能，可以过滤某些网页。要是忘了这个功能的密码，不仅打不开那些受限制的站点，连改设置都改不了，重装IE都没用。怎么办？启动注册表编辑器，找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ratings 子键，下面有一个叫 KEY 的键值项，这就是加密后的密码，直接删除它就能解锁。
Outlook Express (OE)密码
OE里有三种密码：邮箱密码、新闻组密码和用户身份确认密码。可以用“密码截取”（3.1特别版）这类软件来搞定。
第五关：Foxmail密码——简单但功能强大
很多企业用户喜欢用Foxmail收发邮件，它确实够简单、够强大。对于4.2之前的版本，破解方法很粗暴：直接删除 Foxmail\mail\目录下相应用户目录中的 Account.stg 文件，重启Foxmail后，该用户邮箱里的邮件就能一览无余了。
但4.2版本之后，删除了 Account.stg 文件，POP3和SMTP服务器信息也会跟着丢，而且进入界面后只能看到四个默认邮箱（收件箱、发件箱、已发送邮件箱、废件箱），用户自己新建的那些自定义邮箱是看不到的。
对于高版本，可以用UltraEdit打开 Account.stg 文件，在文件偏移地址 0f00h 的位置，通常能看到一个固定的值串（比如 0C 8C 0A 00 1B 00 00 00），紧接着的就是加密的密码。先把文件备份下来，然后把那个非零的密码值串改为零，再打开Foxmail进入这个账号，就不需要密码了。
还有一个更省事的办法：新建一个Foxmail用户，把它对应的目录下新产生的 Account.stg 文件直接覆盖掉那个被加密的邮箱目录里的同名文件，密码就破了。
