原作:OSSLab thx
未用EPS 加密 的Windows 2000 ,2003 Sever , XP ,7 ,Vista 各版本 (已經過實測 ,2008尚未)
Windows 將其登入密碼存入於註冊表的 SAM HKEY_LOCAL_MACHINE\SAM 使用者及密碼的資料庫
以可讀取Ntfs 分區的開機os 開啟後,再用 Offline nt 修改windows sam文件系統
若帳號資料在AD內 ,無法修改.
指紋辨識原機器也將其指紋密碼存SAM 因此用此法清空後也可登入系統.
參考本文後配合 微軟官方全部 VHD image file +虛擬機 可以實證全部狀況
另外方法.
1.http://ophcrack.sourceforge.net/
2.http://jay-fva.blogspot.com/2009/12/...nistrator.html
流程:
先下載 ultimate CD ISO 5.0rc 1 版
參考前文準備好 下載 XP mode 檔案,並轉成 VHD file ,
啟動此 XP VM VHD in Virtualbox
剛好XP mode 的VM 預設administrator 一定要設定密碼
假設自己忘了密碼
在virtualbox下做實務破解 ,步驟如下
1.先掛載開機光碟 ubcd5rc1的iso檔.
點選紅框處,並指定iso檔的路徑
確認已掛載ISO檔後,啟動虛擬機器。掛載iso檔後,系統預設是光碟開機,或是按F12選擇。
光碟開機後,進入ubcd選單,選擇HDD;
選擇data recovery;
選擇Offline NT Password & Registry Editor;
進入Offline NT Password & Registry Editor後,按enter to boot 畫面如圖示;
更改XP密碼步驟一:
系統找到1顆分割磁區,鍵入"1"選擇 "磁碟1"
更改XP密碼步驟二:
指定registry檔案的路徑,預設路徑是在\windows\system32\config,按下enter選擇預設值
選擇紅框內選項1,更改密碼
更改XP密碼步驟三:
選擇紅框內選項1,更改密碼
選擇選項1,清除密碼(使其密碼成為空白)。
如紅框所示,密碼已清除;這裡Offline NT Password & Registry Editor還要求修改username,預設是administrator,所以按enter繼續就可以了。
更改XP密碼步驟四:
offline要確認是否寫入修改,鍵入"Y"確定。
EDIT COMPLETE!
下邊的選項是提示如果有設定錯誤的話,可以在此步驟重新開始。如果正確無誤,那就輸入n,按下Enter,結束Offline NT Password & Registry Editor。
這邊就可以重開virtual machine,結束修改;
開機時 按住F12 選 IDE Primary 開機
Administrator就沒密碼,可直接登入。
若碰到Raid card 要另外掛載Driver.有時需要Win PE CD
另外NT offline 修改SAM password功能 倒是沒有成功過
文件 | 大小 | 日期 | 附件上傳者 | |||
---|---|---|---|---|---|---|
2010-02-24 11 42 49.jpg 無描述 | 109.96 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 04 08.jpg 無描述 | 112.44 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 05 12.jpg 無描述 | 69.71 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 06 25.jpg 無描述 | 53.57 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 06 42.jpg 無描述 | 79.15 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 07 03.jpg 無描述 | 127.06 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 08 15.jpg 無描述 | 38.44 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 08 28.jpg 無描述 | 67.9 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 08 50.jpg 無描述 | 67.96 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 09 03.jpg 無描述 | 58.76 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 12 09 16.jpg 無描述 | 69.19 KB | 12:25, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 51 23.jpg 無描述 | 85.05 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 54 00.jpg 無描述 | 80.9 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 54 001.jpg 無描述 | 80.38 KB | 14:39, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 54 25.jpg 無描述 | 53.32 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 55 53.jpg 無描述 | 129.7 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 56 35.jpg 無描述 | 66.64 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 56 47.jpg 無描述 | 61.62 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 56 57.jpg 無描述 | 73.41 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 57 33.jpg 無描述 | 111.39 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 58 14.jpg 無描述 | 135.77 KB | 14:29, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 13 59 57.jpg 無描述 | 124.38 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 00 44.jpg 無描述 | 143.38 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 01 55.jpg 無描述 | 138.29 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 02 34.jpg 無描述 | 131.66 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 03 09.jpg 無描述 | 113.65 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 04 04.jpg 無描述 | 115.69 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 04 30.jpg 無描述 | 99.64 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 08 52.jpg 無描述 | 108.33 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 09 47.jpg 無描述 | 105.07 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 10 36.jpg 無描述 | 103.03 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 10 50.jpg 無描述 | 108.42 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 12 32.jpg 無描述 | 97.22 KB | 14:30, 24 Feb 2010 | thx | 動作 | ||
2010-02-24 14 12 46.jpg 無描述 | 101.99 KB | 14:30, 24 Feb 2010 | thx | 動作 |