有许多朋友还在为忘记XP登陆密码不能进入系统而烦恼,现在我就来给你带来解决的方法.
所需工具
1.U盘一个
2.Usboot(U盘启动制作软件)
3.winrar(压缩软件)
这个方法我亲自实验过,并且成功的绕过了XP的登陆密码.我在学校机房做过实验,但是文件格式为FAT32,就不知道NTFS的行不行?本来想一起实验的, 结果我的光驱在学校机器上用不起(我的光驱有问题,机器太老了!--穷),学校的机器都是FAT32的,没办法!只有下次做了!
先说说思路:方法很简单,当你的机器出现登陆框,要求输入密码时,你按下windows键+U看看有什么反映……？不错！出现了辅助工具管理工具（呵呵~~意味着可以运行放大镜）。既然可以运行放大镜程序，那么我们把放大镜程序换成其他的程序是不是也可以运行呢？（我把它换成添加用户的程序不就…………呵呵~~好坏！）思路就是这样的了！现在我们开始制作。
①.制作U盘启动盘。先运行Usboot，然后插入U盘，选中U盘然后点开始。（要破坏U盘上的文件哦！小心！），格式化完了把U盘拔了，然后它会提示你再插入，插入U盘1分后就可以了！我的U盘是1G的，用的HDD格式。
②.制作替换文件。要制作一个XX.EXE的文件来替换原文件，但是这个XX.EXE执行后又要达到添加用户的要求。我首先想到的是写一个批处理文件：
@net user hack 123456 /add
@net localgroup administrators hack /add
@exit
然后保存为XX.bat就可以了!
又有人要问我了,我们要的是XX.EXE你却给我们弄个XX.bat你什么意思嘛?
问得好!我们让它运行XX.EXE就等同运行了XX.bat不就可以了嘛!
要达到这样的目的,就要用到winrar,用winrar制作一个自解压文件,不就把XX.bat变成XX.EXE了吗?运行XX.EXE就等同运行了XX.bat.(把XX.EXE拷到 U 盘上去)
③. 替换文件.到COMS里去把第一启动换到USB-HDD,保存----插入U盘,进入系统的c:\windows\system32下去. copy magnify.exe 007magnify.exe (对magnify.exe进行备份,magnify.exe为放大镜执行程序).在把U盘上的XX.EXE拷到system32下,并该为 magnify.exe就可以了!
然后从硬盘启动就可以了!再到XP登陆密码时,你只要运行放大镜就可以了!按下Ctrl+Alt+Del(按2次)用你新建的hack用户就可以进去了!进去把管理员密码改过来吧!
这样就成功的绕过了XP的登陆密码,只要了一个U盘,好方便


大家觉得好，给个建议、评价，谢谢！

[ Last edited by mengbaiyang on 2008-4-2 at 22:05 ]

无人评价:o

真的假的？试试看吧，

不像是你自己写的!!

本人学过一段时间脚本文件（javascript、vbscript）、批处理文件、编程语言（c）。

[ Last edited by deustch on 2007-6-26 at 11:14 ]

准备学习;)

下回，将上面提到未做的重新找机会做一下

真的假的呀??!!

呵呵，楼上的，难道我写的有假吗？

???? 真奇怪 大家怎么都不評價

因为大家对这个似乎都不敢相信吧，所以评价的少，当然还要感谢楼上评价的虫友，谢谢支持！

真的假的?

好像比较复杂

支持！
继续努力

:o看不懂。当能成倒是是一个解决问题知道

不错可以一试

因为太复杂，许多人都没耐心看完，所以没有很多人评价

很好啊,继续努力,学习中^

学习一下

关键：
1、系统、主板要支持U盘启动；
2、系统没有装还原软件，或者没有装还原卡之类的硬件，否则，重启后更改丢失；

建议：
　　从难易度上，建议给U盘装个矮人DOS或者用深山红叶光盘中提供的xp密码破解，更加简洁方便，建议不要做坏事，法网恢恢。。。

不错，有新思路的，以后可以试试
通常我是用软盘破解的，u盘还没试过

可以用吗？

尽可能的给些建议，也比这样的询问要好得多！谢谢

准备一个U盘试试看.

你这里不能评价呀

REALLY? 收录了先:D

太难，能不能在明白点阿？

评价不了

sb相信你的人是

没有选择资源帖吧，评价不了啊  LZ
支持一个。先收藏！

专业啊，没有试，太复杂了。。

看不懂,没评价

没有办法评价:o，开了眼界

可以试试！

烦琐
可不能用于不道德

:D:D
试一下!!!!!!!!!!!

呵呵

支持

不是我不评价，实在是没有评价的标记啊。学习一下先。

已阅
可俺是外行:mad:

:o:o:D

太麻烦了

太复杂了

不错,有新意

思路有问题。必须进入计算机修改system32下的文件，假如你进不了计算机，不能修改该文件，以后启动就进不了计算机

思路很好！

可以解决问题，但不实用

:cool::cool:

:P:P:P:P:Pgood!!!!!

楼主还是 很有想法的，呵呵！不错！

这么费劲,值得吗???

行吗？:P:P，不懂编程，弱问一句：“③. 替换文件.到COMS里去把第一启动换到USB-HDD,保存----插入U盘,进入系统的c:\windows\system32下去. copy magnify.exe 007magnify.exe (对magnify.exe进行备份,magnify.exe为放大镜执行程序).在把U盘上的XX.EXE拷到system32下,并该为 magnify.exe就可以了!”着÷这一步中进入c:\windows\system32你不登陆系统怎么进去呀？

人家不是说了吗，进入dos啊。

:mad:哇!兄弟真是好心人,不过我赞成前面一位兄弟的意见,用矮人dos直接破解了不就完了,没办法我太懒了,而且据我知道还有些黑客工具也可以绕过xp登陆密码,不过都没试过,呵呵

niu.......牛。。。。。

牛人啊，赞。

看你写的要破解必须先要登录WINDOWS，替换文件重启后再运行，不过我觉得直接安装矮人工具箱进入DOS(用软盘进入DOS也行)然后使用dospass软件也能起到同样的效果

感觉很一般嘛

早知道了，得到的帐户是最低权限的，没用！

按原理应该是行得通的.未试过

:P:P:P好的很

支持一下。

看看，不知道是否真实哦。

自己电脑的秘密一般是不会忘的
都是拿来破解人家电脑密码吧？

都没有进入系统,何来的权限该密码,改密码应该是ADMINISTRATORS用户组的才行啊

有意思，试试看

:P:P:P

类似输入法漏洞的利用

不过不知道这个U盘运行,在从硬盘启动可以直接切换过去

还是要在重启下

在把COMS里的东西改动下呢

如果机器里有保护卡当如何???

如果已经有可执行程序运行了

不用这么麻烦也是可以进去的

不错,好贴

学习了
谢谢

谢谢分享

呵呵。很诱人的。如果那样呵呵。什么事情都会发生的

其实就是一个老的方法，就是命令行安全模式或者dos启动后的，dos命令新建管理员用户啥的，网上流传的xp 登录 破解 9大方法之一。楼主用u优盘做了个启动盘，把dos命令做了个批处理而已。不过我也曾经为别人傻瓜化操作写过简单的批处理，因为如果让别人根据啥注册表导入啊，dos命令啊，太麻烦。

方法6——利用NET命令(有两个必要前提才行:按装WINDOWS XP的分区必须采用FAT 32文件小系统，用户名中没有汉字。) 　[但是有人提出:在实验后得知——在安全模式命令符下新建的用户不能进入正常模式(此结论暂不确认)]

我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为:

　　net user [UserName [Password *] [options]] [/domain]

　　net user [UserName {Password *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]]

　　每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤:

　　1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

　　2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。

　　3、键入命令:“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户(如:用户名为abcdef，口令为123456)的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

　　4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。另外，zhangbq 进入 登入後在〔控制台〕→〔使用者帐户〕→选忘记密码的用户，然後选〔移除密码〕後〔等出〕 在登入画面中选原来的用户便可不需密码情况下等入 (因已移除了) 删除刚才新增的用户，在〔控制台〕→〔使用者帐户〕→选〔alanhkg888〕，然後选〔移除帐户〕便可

另外，网上还有一个ntfs格式下改屏幕保护程序的登录方式。楼主也可以写个批处理尝试。批处理有visual bat还是什么名的电脑爱好者推荐的一个批处理编辑软件，应该很强大。
秘诀5：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝command.com到C：\Winnt\system32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。

:D:D

有人试过吗？

太麻烦，既然优盘能启动，删掉windos文件夹里的一个文件就可以了。

太麻烦，

俺没学这个，所以看不懂，不过做做好事

理解，支持，lz辛苦了

留着备用

xiexie

学习一下:P

:D:D:D:D:D

太牛了!

金山毒霸:
通行证：KSDA8781281
密码：47127027
通行证：KSDA5659433
密码：81470849

金山毒霸:
通行证：KSDA8586832
密码：73649841

通行证：KSDA8781281
密码：47127027
通行证：KSDA5659433
密码：81470849
通行证：KSDA8586832
密码：73649841

谢谢，试试看

不用那么麻烦吧
网上有U盘版PE系统工具，装到U盘上
BIOS设置成U盘启动，就OK了

不知道是不是真的