如何破解xp系统（windows xp破解）

winxp系统无法进入登录系统如何破解密码？

Windows系统密码忘记了，怎么办，我教到家破解，一共有4种方法: 一是用Windows PE自带的密码破解工具破解，二是开机按F8进入安全模式破解，三是利用Windows PE所带的最高权限账户破解，最后一种是删除SAM文件破解。具体操作如下:

一：用Windows PE自带的密码破解工具破解

1、准备安装Windows PE到U盘

2、开机按电脑的软件，进入启动选择你所制作好的Windows PE安装包，进入PE。

3、进入PE桌面后，打开密码破解工具。

4、选择操作系统的SAM文件（一般都选好了，SAM一般在“系统根目录\Windows\System32\Config”文件夹）

5、选择完后，选择要破解的账户，点击下面“修改密码（M）”的按钮，在弹出的对话框里输入要更改的密码（如不需要设置密码，请留空），

6、重新启动电脑，输入你设置的新密码，就可以进入桌面了

二：安全模式破解法（确保Administrator账户密码没忘）

1、开机按F8，选择“带命令提示符的安全模式”

2、进入后，选择账户“Administrator”，进入系统。

3、进入账户后，输入命令“net user Admin 123456"（不要输入双引号，这里以Admin账户为例）

4、输入命令“shutdown -r -t 0”（不要输入双引号）重新启动电脑5、看一下可不可以看见久违的桌面了。

三、替换文件法（这里以Administrator账户为例）

1、重启进入Windows PE。

2、进入“系统盘:\Windows\System32”文件夹，将文件“cmd.exe”重命名为“sethc.exe”，并把原“sethc.exe”文件备份以便还原。

3、重启返回操作系统，按下5次“Shift”键，打开命令提示符，输入命令输入命令“net user administrator 123456”把密码更换为“123456”

4、登录系统后重启电脑，进入Windows PE，把刚改的文件“sethc.exe”改回“cmd.exe”，把备份出来的“sethc.exe”恢复到原来的位置即可，重启电脑，大功告成。

四、删除SAM文件

1、进入PE。

2、把“系统根目录:\Windows\repair\SAM”文件覆盖在“系统根目录:\Windows\System32\Config\SAM”文件（最好备份原来的文件，不然出现错误，得不偿失）

3、重启直接进入系统，看见那久违的桌面了。 ————————小提示：如果在输入命令时提示权限不足，请尝试以下步骤：1、输入命令taskmgr打开任务管理器2、点击“文件”，然后点击“创建新进程”，弹出运行窗口3、然后在文本框内输入cmd，注意要勾选以管理员权限运行的复选框4、点击“确定”后弹出的命令提示符就是拥有管理员权限的了，输入命令即可生效。希望对你有帮助。

xp系统密码忘了怎么进

　启动计算机的时候，同时在键盘上多次按下F8键，选择【带命令行的安全模式】；然后在命令行中输入命令强制将用户口号为123456，并提升到系统管理组【administrators】的用户，然后用这个用户名登陆。以下是详细介绍：

电脑密码忘了怎么办最简单的方法

1、启动计算机，在启动画面出现后马上按下F8键，选择【带命令行的安全模式】；

2、运行过程结束时，系统列出了系统超级用户【administrator】和本地用户【你以前的用户名】的选择菜单，鼠标单击【administrator】，进入命令行模式。

3、键入命令：【net user 您以前的用户名 123456 /add】，强制将【你以前的用户名】用户的口令更改为【123456】。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入【net user abcdef 123456 /add】，添加后可用【net localgroup administrators abcdef /add】命令将用户提升为系统管理组【administrators】的用户，并使其具有超级权限；

4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令【123456】登录【你以前的用户名】用户了；

5、或者在DOS下把SAM文件删了（这个文件是XP的登陆用户密码，在c:\\windows\\repair下面）然后重启。就可以用空密码进去了；

怎么破解xp的密码？

方法一

在开机时，按下F8进入”带命令提示符的安全”模式

输入”NET USER+用户名+123456/ADD”可把某用户的密码强行设置为”123456″

方法二

如用户忘记登入密码可按下列方法解决

1.在计算机启动时按〔F8〕及选〔Safe Mode With Command Prompt〕

2.选〔Administrator〕后便会跳出〔Command Prompt〕的窗口

3.用〔Net〕的命令增加一个用户，例：增加一个用户名为alanhkg888，命令语法如下：

net user alanhkg888/add 4.将新增用户提升至Administrator的权力，例：提升刚才增加用户alanhkg888的权力，命令语法如下

net localgroup administrators alanhkg888/add 5.

完成上列步骤后重新启动计算机，在启动画面上便增加了一个用户alanhkg888了，选alanhkg888进入

6.登入后在〔控制台〕→〔使用者账户〕→选忘记密码的用户，然后选〔移除密码〕后〔等出〕

7.在登入画面中选原来的用户便可不需密码情况下等入(因已移除了)

8.删除刚才新增的用户，在〔控制台〕→〔使用者账户〕→选〔alanhkg888〕，然后选〔移除账户〕便可

*不适用于忘记安装时所设定〔administrator〕的密码

方法三

1、重新启动Windows，在启动画面出现后的瞬间，按F8，选择”带命令行的安全模式”运行。

2、运行过程停止时，系统列出了超级用户administrator和本地用户owner的选择菜单，鼠标点击administrator，进入命令行模式。

3、键入命令：”net user owner 123456/add”，强制性将OWNER用户的口令更改为”123456″。若想在此添加某一用户(如：用户名为abcdef，口令为123456) 的话,请键入”net user abcdef 123456/add”,添加后可用”net localgroup administrators abcdef/add”命令将用户提升为系统管理组administrators用户,具有超级权限。

4.DOS下删windows\system32\config里面的SAM档就可以了

5.开机后按键盘的Delete键进入BIOS界面。找到User Password选项，其默认为关闭状态。启动并输入用户密码(1~8位，英文或者数字)。计算机提示请再输入一遍以确认密码无误，保存退出后重新启动机器，这时就会在开机时出现密码菜单

方法四

利用输入法的漏洞去做一个管理员权限账号，

具体方法如下：

开机后，Windons自启动，出现登录窗口，显示用户名，并要求输入密码(当然这时你不会有密码)。

这时请将输入焦点置于用户名一项，用Ctrl+Shift切换输入法(随便选上一种，只要能出现输入法工具条的就行)。在出现的输入法提示工具条上单击右键，选择帮助，会弹出一个帮助窗口。接下来你需要在这个窗口里找到一个(绿色带下划线)超级链接，并用SHIFT+鼠标左键单击，打开它会弹出一个IE窗口，请在窗口地址栏里输入c：，到这步你应该很清楚怎么做了。只要点击标准按键的”向上”，会发现你可以进入”控制面板”了，进入后你可以直奔”用户和密码”。

方法五

我们知道在安装Windows过程中，首先是以”administrator”默认登录，然后会要求创建一个新账户，以便进入Windows时使用此新建账户登录，而且在Windows的登录接口中也只会出现创建的这个用户账号，不会出现”administrator”，但实际上该”administrator”账号还是存在的，并且密码为空。

如何破解XP系统密码？

打开机箱

主板上有个圆形的钮扣电池

取下约十五秒后安装上开机试试（CMOS电池）

你可以把c:\windows\repair里的sam文件拷贝到c:\windows\system32\config下然后开机登陆试试

用Administrator这个帐户密码为空

是不是Administrator这个帐户的如果不是

开机时系统登陆到要求输入密码的界面按下Ctrl和Alt的同时按两下Del键

在用户名中输入Administrator并输入相应的密码进去后直接更改原帐户的密码即可

如果是这个用户买张带暴力破解的光盘

从BIOS中设置光驱启动

放入光盘启动后选择破解即可

时间稍长要耐心等待

如何破解XP系统

1.安装D版windows xp

2.打开注册表regedit

3.找到主键 Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents\

4.删除子键lastWPAEventLoged

5.修改子键OOBETimer键值为：ff d5 71 d6 8b 6a 8d 6f d5 33 93 fd

6.右击注册表中“WPAEvents”键→“权限”→“高级”→“所有者”→你的用户名→“应用”→“确定”

7.回到“安全”标签→“高级”→选择列表中的“system”→“编辑”

8.把“拒绝”列下的方框全部打勾即可

9.“确定”退出

重起动发现已激活。这种方法可顺利升级 ！

或者我们在第一次激活后，只要先备份好Windows下面的System32子目录中的Wpa.dll文件。以后重新安装Windows XP后，只需要复制该文件到Windows下System32子目录中即可激活。如果你不放心，也可以单击“开始”→“运行”，输入如下命令：oobe/msoobe /a来检测你的XP是否已经激活。（以上方法可在安全模式下进行） 在使用Windows XP/2000操作系统的过程中，我们可能因为某些原因把管理员（administrator）密码丢失，而在管理员账户下却有很多的工作要做，应该怎么恢复呢？下面介绍几种方法，能有效的恢复管理员密码。

删除SAM文件

众所周知，Windows 2000的密码存放在系统所在的WinNT\System 32\CONFIG（如果是Windows XP，则目录为Windows\

System 32\Config）下的SAM文件中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和Config中的SAM校对，如发现此次密码和用户名与SAM文件中的加密数据全都符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了——删除SAM文件来恢复密码。

如果你使用的是FAT32分区格式，那么可以使用Windows 98启动盘启动电脑，然后删除SAM文件后，再重新启动，此时管理员administrator账号已经没有密码了，这时你可以用administrator账户登录系统，进入系统后再重新设置你的管理员账户密码即可。

如果是NTFS格式，那么稍麻烦些。如果有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或Windows XP）的计算机上，删除SAM文件，重新启动即可。

利用软件从SAM文件中找密码

LC4是一款超级密码破解利器，可以实现从SAM文件中进行密码刺探破解，对于可以取得SAM文件的情况来说，选用它能帮我们恢复管理员密码。

运行LC4打开并新建一个任务，然后依次点击“Import” “Import from SAM file”，打开待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名；之后点击“Session” “Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。

LC4是个功能强大的软件，它的一些高级功能允许用户自定破解策略以及断点等，但已不在本文讨论范围之内，具体使用方法不多讲述。然而，这种方法也有它的不足之处，如果密码比较复杂的话，可能会需要相当长的时间，在此时这种方式就不再那么有效了。

利用屏保破解密码

我们可以把“%systemroot%\system32logon.scr”替换为“cmd.exe”或者“explorer.exe”，然后在系统登陆处等待，过一会，系统就会去运行“logon.scr”这个屏保，因为你替换了这个屏保文件，所以实际上运行的是“cmd.exe”或者“explorer.exe”，并且是“localsystem”权限，现在你就可以破解密码了。最简单的就是在“cmd.exe”里运行“net user administrator”，成功后管理员密码也被清空，关闭“cmd”或者“explorer”就可以用空口令登陆了。

Passware Kit Enterprise这款软件可以自动把administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。

Passware Kit Enterprise可以找回多种办公室应用程序档案失去或忘记的密码，包括Excel、Word、Windows 2003/XP/2K/NT、Lotus Notes、RAR、 WinZip、Access、Outlook、Acrobat、Quicken、QuickBooks、WordPerfect以及VBA，在此我们只需要使用其中的Windows KEY功能。

Windows KEY运行后，主界面如图3所示，在软驱中放一张空白软盘（注意：必须是空白软盘，否则不能继续操作），生成一张恢复系统管理员的密码盘，其中共3个文件，分别是Txtsetup.oem、Winkey.sys和Winkey.inf，共417KB。现在用Windows XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，放入该软盘就会自动跳到Windows KEY的界面。这时它会强行把administrator的密码换成“12345”。当你重新启动以后，就要求再次修改密码。

使用脚本恢复Windows XP用户密码

Windows XP启动脚本（startup ***s）是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9x和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了恢复密码的目的。以下是具体步骤（假设系统目录为C：\Windows）：

使用Windows 98启动盘启动电脑，编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可。如“Net user guozy 123456”，这条命令的意思是将用户guozy的密码设置为“123456”。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。编写一个启动/关机脚本配置文件***s.ini，这个文件名是固定的，不能改变。内容如下：

[Startup]

0CmdLine=a.bat

0Parameters=

将文件***s.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。***s.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。

取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户guozy的密码就被恢复为“123456”。合并登录成功后删除上述步骤建立的两个文件即可。

如何破解XP操作系统密码

第一种方法:

1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。

3、键入命令：“net

user

zhangbq

123456

/add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net

user

abcdef

123456

/add”，添加后可用“net

localgroup

administrators

abcdef

/add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。

利用“administrator”

我们知道在安装Windows

XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows

XP时使用此新建账户登录，而且在Windows

XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可

第二种方法:

单击“开始/运行”，输入“rundll32

netplwiz.dll,UsersRunDll”，按回车键后弹出“用户帐户”窗口，看清楚，这可跟“控制面板”中打开的“用户账户”面板窗口不同哦！然后取消选定“要使用本机，用户必须输入用户名和密码”选项，单击确定，在弹出的对话框中输入你想让电脑每次自动登录的账户和密码即可。