需要特别说明的是有些人一看我贴输入法漏洞就骂说这种东西都绝种了,拿来骗人啊!!!!我难道不知道sp2后就没有这种漏洞了吗?但漏洞只是一种表现形式,我们应该看的是更深一些的东西,比如这个漏洞为什么会有如此大的危害,为什么使用这个漏洞进去会有如此大的权限?我们能不能在这个漏洞不存在的情况下模拟一个类似的情境?

不多说了,也希望大家在以后密码被改后除非万不得已,不要再拿sam开刀,这文件太可怜了!!!


忘记管理员密码怎么办之第一招:O&O软件

用O&O Bluecon2000强制更改Windows2000本地管理员密码(无需知道原来的密码)
沧海笑一声 发表于 7/16/2001 3:04:00 PM NT世界 ←返回版面  


题目：用O&O Bluecon2000强制更改Windows2000本地管理员密码(无需知道原来的密码)
说明：
文章来源：中文NT资源网[]http://www.AboutNT.com]
版权信息：原创、编译的文章版权归本站所有，如有引用请与中文NT资源网[]http://www.AboutNT.com]站长联系。
其它信息：中文NT资源网[]http://www.AboutNT.com]为个人网站，站长沧海笑一声，Email:zhuqs@163.com (zhuqs@163.com)

内容:

编译:沧海笑一声
O&O Bluecon 2000是一款德国人开发的工具软件,它可以让你方便的修复被损坏的Windows NT/2000系统,与Windows 2000的恢复控制台差不多,唯一不同的是它不需要你输入密码就能够进入系统.这款工具最常用的功能可能就是修改本地管理员的密码了.

使用O&O Bluecon 2000修改本地管理员密码的步骤如下:

一.制作工具盘.
(1)制作四张Windows2000安装启动盘,制作方法见本站的Winnt/2000重要软盘制作小全。
(2)启动O&O BlueCon 2000软件的"O&O BootWizard"，修改我们刚才制作的安装软盘(只修改第1张和第4张),共分四步.
(3)第一步Select Boot Device询问你使用哪一种方式引导系统,是Floppy(即四张安装软盘)还是CD-ROM,我们在这儿选Floppy(4 disk required)这一项,按下一步;
(4)第二步Select Options询问我们是不是创建Windows2000安装启动盘,因为我们刚才就创建了,因此不选,按下一步;
(5)第三步Patch Disk 1和Patch Disk 4,会提示你依次插入第1张和第4张进行修改操作.按屏幕提示完成工具盘制作.

二.修改本地管理员密码
这款工具与我前一款介绍的修改管理员密码的工具相同,只能够修改SAM中的本地管理员密码.
在使用O&O修改本地管理员的密码前,先介绍一下O&O支持的命令,共28个,你可以在"A:\>"提示符下使用"?"或"help"命令查看.这28个命令中比较重要的有:

backup:备份注册表
device:显示某一操作系统的硬件配置情况
edlin:一个文本编辑工具
passwd:修改密码命令
reboot:重新启动机器命令
regedit:编辑注册表命令
service:显示/启动/禁止服务命令
scopy或scp:文件复制命令,可以复制文件的安全属性
user:显示某一操作系统的用户
vmap:显示当前卷的信息

这些命令的参数与详细用法可以使用"命令 /?"的方式获得.

具体的修改本地用户的操作如下:
(1)将第1张软盘插入软驱中,重新启动机器,以软盘引导系统,按屏幕提示依次插入这4张盘,走完安装界面,最后,系统会提示:

O&O Bluecon 2000 V2.0 Build 256 - English Keyboard
(c) 2000 O&O Software GmbH. Allright reserved.
A:\>

(2)使用Passwd命令对SAM数据库账号的密码进行修改,Passwd命令的用法如下:

Passwd <account> [<password>]

Passwd命令中Password参数是可选的,如果你不输入该账号的密码,那么该账号的密码将被清空(不建议这样).
如果你要将管理员Administrator的密码修改为123456,就可以这样使用:

A:\>Passwd Administrator 123456

回车后如果你当前系统中存在多个操作系统,系统会提示你要修改哪个操作系统的管理员密码.类似提示如下:

Please choose a system to logon
1. "Microsoft Windows 2000 Server" /fastdetect
2. "Microsoft Windows XP Professional" /fastdetect
3. "Microsoft Windows 2000 Recovery Cortrol" /cmdcons

选择一个合适的要修改的操作系统,我们这儿选1,即要修改Windows2000 server的管理员密码.一会儿如果系统提示"Password was successfully changed"就表示管理中的密码修改成功.如果你的O&O软件不是完全版而只是未注册版,那系统会提示管理员的密码是只读的,不能够进行修改.
(3)从软驱出取出软盘,重新启动系统,进入目录恢复模式,我们就可以使用新的管理员密码进入系统了.

这款软件最新版的下载地址是:http://www.oosoft.com

　　WinXP的安全性能较以前的Win9X提高了许多，我们可以通过建立个人用户设置密码来保护自己的秘密，倡如果有一天我们自己忘记了这个登录密码那该怎么办呢？难道除了格式化硬盘重装系统，就没有别的方法了吗？那么，就让我们来寻找恢复WinXP登录密码的秘藉吧！
　　1.创建修复用户密码的启动软盘
　　微软在WinXP中为我们提供了一个可以创建修复用户密码的启动软盘，用来在忘记密码的时候可以通过这张软盘来启动电脑，所以我们应该在没有忘记登录密码前做张密码启动盘留作备用。点击“开始\控制面板”中的“用户账户”选项，在弹出的对话窗口中选择自己的账户便会进入自己账户的控制界面，紧接着点击窗口左上方的“阻止一个已忘记的密码”选项，则进入“忘记密码向导”对话框。点击“下一步”，这里向导提示将一张空白的已经格式化过的磁盘插入到软驱中，然后再点击“下一步”按钮，向导提示输入这个账户现在的密码，输入后经过几秒钏便创建完成密码启动盘了。当我们有一天忘记自己的密码时，只要点击我们自己账户右边的箭头，然后在弹出的提示栏中点击“使用密码重设磁盘”，再将先前做好的密码启动盘插入软驱，按照系统提示可以重新设置密码并能够启动WinXP了。此方法适宜于各种分区格式的WinXP.
　　２.通过NET命令重建WinXP登录密码
　　如果忘记了WinXP登录口令，而且在忘记密码之前也没有通过WinXP提供的“忘记密码向导”制作密码启动盘，那该怎么办？其实通过运行WinXP的内部命令Net命令就可以解决。
　　现在以恢复用户“ABCD”登录口令为例来说明解决登录口令忘记的方法：重新启动WinXP，在启动画面出现后的瞬间，按Ｆ8，选择“带命令行的安全模式”运行。启动过程完毕后，系统列出了超级用户Administrator和用户ABCD的选择菜单，鼠标点击Administrator，进入命令行模式后键入命令：“net user ABCD 1234 /add”,强制性将ABCD用户口令更改为“１２３４”。若想在此添加某一用户（如：用户名为１２３４５，口令为６７８９０）的话，则应键入“net user 12345 67890 ／add”,添加后可用“net localgroup administrator 12345 ／add”命令将用户提升为系统管理组administrator用户，具有超级权限。然后重新启动WinXP，选择正常模式运行，就可以用更改的口令“１２３４”登录ABCD用户了。此方法仅适用于采用FAT32分区安装且用户账户不是汉字名称的WinXP。
　　3.通过双系统删除WinX
　　如果我们的机器中除了WinXP外还有其它操作系统的话，可以使用另外一个操作系统启动，然后删除C:\windows\system32\config上当下的SAM文件（假如WinXP安装在Ｃ盘，可根据实际情况进行删除），即账号密码数据文件。然后重新启动WinXP，这时管理员administrator账号就没有密码了。当然，如果只有一个WinXP系统，也可以取下硬盘换到其他机器上来删除ＳＡＭ文件。
　　此方法适用于采用FAT32分区安装的WinXP，如果采用NTFS分区安装的，要保证其它系统能访问NTFS分区。
　　4.使用NTFSDOS工具恢复WinXP登录密码
　　首先从http://www.cgsecurity.org/index.html?ntfs.html下载一个名为NTFSDOS的工具，通过这个工具制作出一张可以从ＤＯＳ下操作NTFS分区的启动盘。启动DOS后切换到系统上当，假如C:\Windows\system32,将logon.scr更名为logon.scr.bak,再复制一个command.com并将文件名更名为logon.scr,然后重新启动机器后等待１５分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有administrator权限的，通过这个就可以修改密码或者添加新的管理员账号了。进入WinXP后再把logon.scr.bak屏幕保护程序的名字改回去即可。此方法适用于NTFS分区安装的WinXP。
　　5.使用其他工具重建WinXP登录密码
　　在网上可以找到许多WinXP登录密码的工具，比如：使用Linux boot disks启动盘可以访问NTFS文件系统，并且可以读取注册表并重写账号密码；使用NTAcess工具可以绕过系统syskey的保护，重新设置WinNT/2000、WinXP的密码；还有passware Kit、O&O Bluecon2000等等工具，具体操作就不叙述了，参见各软件工具的说明。
个人感觉如果没有工具的话，进入dos删除sam文件还有net user的方法比较好用。