SiS001! Board - [第一会所关闭注册]

标题: [交流] win2000密码破解 [打印本页]

作者: tkoctkoc 时间: 2008-7-9 15:50 标题: win2000密码破解

Win2K中忘记管理员密码怎么办？当然不是重装系统了，介绍以下几种方式帮你修改或破解管理员密码。
________________________________________

方法1：输入法漏洞（未打SP补丁用户选用）

   输入法漏洞是中文Windows2000推出后的第一个致命漏洞,通过它我们可以做许多的事情,包括建立删除用户、更改administrator密码、提升user权限等，使用该方法无需登录，几乎可以完全控制计算机。操作方式：

开机到登陆界面
1.（初级用户）
   调出输入法,如全拼->帮助->操作指南,跳出输入法指南帮助文件。随便找一个有“超级链接”的文字，按“Shift”在新窗口打开，然后在地址栏输入“C:\”回车，则可以进入C盘。按“向上键”返回“我的电脑”，打开控制面板，选择“用户和密码”。直接更改administrator密码即可。

2.（初级用户）
   调出输入法,如全拼->帮助->操作指南,跳出输入法指南帮助文件，右击"选项"按钮,选择"跳至url"。在跳至URL上添上"c:\",或其它，回车即可进入C盘。按“向上键”返回“我的电脑”，打开控制面板，选择“用户和密码”。直接更改administrator密码即可。

3.（进阶级用户）
   使用文件类型编辑创建管理员用户，前面步骤与1、2相同，进入C盘后按工具选择“文件夹选项”按钮，至“文件类型”编辑框。新建一个文件类型,如一个epc文件类型,在跳出的文件后缀中添上"epc".确定。选中文件类型框中的"epc"文件类型,点击下面的"高级按钮",会出现文件操作对话框。新建一种文件操作，操作名任意写,如"open"该操作执行的命令如下:
C:\WINNT\system32\cmd.exe /c net user epcadmin 123456 /add & C:\WINNT\system32\cmd.exe /c net localgroup administrators
epcadmin /add
完成后退出,将c:\的某个文件如"123.txt"改为"123.txt.epc",然后双击打开这个文件,其实这个文件是打不开的,系统运行一会便没有了提示,但这时我们已经将用户epcadmin加上了,而且权限是管理员。返回,重新以用户:epcadmin 密码:123456 登录即可。
________________________________________

方法2：屏幕保护程序（进阶级用户）

   通常（注意,并不绝对）,如果系统启动出现登录邀请框后15分钟不登录,win2000会启动屏幕保护程序logon.scr,位于c:\winnt\system32下,一个win2000标志会满屏跑.只要对这个logon.scr做一下手脚即可,因为logon.scr是个可执行文件,先将logon.scr改名,然后将c:\winnt下的explorer.exe复制到c:\winnt\system32下,命名为logon.scr,（这一步需要在dos下进行，或拆下硬盘到其它机器上去操作）

重新启动机器,出现登录对话框后不登录,等待15分钟,屏幕保护程序启动,一个资源管理器出现了,目标定位在c:\下,下面的操作就简单了,使用输入法漏洞即可.这里就不再重复了.
________________________________________

方法3：O&O软件破解（中级用户）

O&O Bluecon 2000是一款德国人开发的工具软件,它可以让你方便的修复被损坏的WindowsNT/2000系统,与Windows 2000的恢复控制台差不多,唯一不同的是它不需要你输入密码就能够进入系统.这款工具最常用的功能可能就是修改本地管理员的密码了.

下载地址（该软件由总版猫王7 提供，将ISO文件刻成光盘即可）：

http://bbs.epcboy.com/bbsimg/software/win2kck.ISO

在使用O&O修改本地管理员的密码前,先介绍一下O&O支持的命令,共28个,你可以在"A:\>"提示符下使用"?"或"help"命令查看.这28个命令中比较重要的有:

backup:备份注册表
device:显示某一操作系统的硬件配置情况
edlin:一个文本编辑工具
passwd:修改密码命令
reboot:重新启动机器命令
regedit:编辑注册表命令
service:显示/启动/禁止服务命令
scopy或scp:文件复制命令,可以复制文件的安全属性
user:显示某一操作系统的用户
vmap:显示当前卷的信息

这些命令的参数与详细用法可以使用"命令 /?"的方式获得.

具体的修改本地用户的操作如下:
（1）将光盘插入光驱中,重新启动机器,以光盘引导系统,走完安装界面,最后,系统会提示:

O&O Bluecon 2000 V2.0 Build 256 - English Keyboard
（c） 2000 O&O Software GmbH. Allright reserved.
A:\>

（2）使用Passwd命令对数据库账号的密码进行修改,Passwd命令的用法如下:

Passwd <account> [<password>]

Passwd命令中Password参数是可选的,如果你不输入该账号的密码,那么该账号的密码将被清空（不建议这样）. 如果你要将管理员Administrator的密码修改为123456,就可以这样使用:

A:\>Passwd Administrator 123456

回车后如果你当前系统中存在多个操作系统,系统会提示你要修改哪个操作系统的管理员密码.类似提示如下:

Please choose a system to logon
1. "Microsoft Windows 2000 Server" /fastdetect
2. "Microsoft Windows XP Professional" /fastdetect
3. "Microsoft Windows 2000 Recovery Cortrol" /cmdcons

若有多系统，选择相应数字，修改完毕重起机器即可。
________________________________________

方法4：启动脚本（高级用户，资料来自"微软亚洲技术论坛"）

一.简介

   Win2000计算机启动/关机脚本（startup/shutdown s cripts）是Win2000的一个新特点.启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件autoexec.bat;关机脚本是计算机关机之前运行的批文件.与Win2000用户登录/注销脚本（logon/logoff s cripts）相比,它们之间的主要区别是:计算机启动/关机脚本在计算机启动和关机时运行,脚本程序只运行一次,通常在启动脚本运行完毕后才出现邀请用户登录的对话框;用户登录/注销脚本在邀请用户登录的对话框出现后,用户登录系统或从系统注销时运行,运行次数由用户登录/注销的次数决定,每登录/注销系统一次,脚本程序就运行一次.

二.指派

   在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略MMC（管理控制台）管理单元进行,具体的操作如下:

1.单击"开始"菜单->"运行",在打开框内输入"MMC",打开微软管理控制台（Microsoft Management Console,MMC）.

2.单击"控制台"菜单->"添加/删除管理单元...",在跳出"添加/删除管理单元"对话框内单击"添加"按钮,添加独立管理单元.

3.在"添加独立管理单元"对话框的"可用的独立管理单元"列表内选择"组策略",按下面的"添加"按钮.

4.当系统询问使用哪一个组策略对象时,如果你要指派面向本地计算机,只在本地计算机执行的启动/关机脚本,请选择缺省的"本地计算机"组策略对象;如果你要指派面向Win2000域,在域内所有计算机上执行的启动/关机脚本,那请点击"选择组策略对象"对话框中的"浏览..."按钮,在"浏览组策略" 对话框选定能应用到整个域中的组策略对象,这里以"Default Domain Policy"对象为例,它是Win2000域缺省的域策略对象.

5.完成后依次关闭各对话框回到管理控制台,现在管理控制台上就有了一个相应的组策略对象树

6.在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"Windows设置"->"脚本（启动/关闭）"节点,双击右侧详细资料窗格中的"启动"或"关机"项目就可以设置计算机启动或关机时使用的脚本了（图三）（t3.gif）（因Win2000计算机启动和关机脚本的设置方法相同,下面的操作均以启动脚本为例）.

7.双击右侧详细资料窗格中的"启动"项目,在跳出的"启动属性"对话框中点击"添加"按钮,添加新的计算机启动脚本.

8.一个启动脚本条目包括两方面的内容:脚本名和脚本参数（图四）（t4.gif）.如果脚本名不包含文件路径,比如图中的脚本文件名只是"scripta.vbs",系统会到缺省的计算机启动脚本路径下寻找这个脚本文件.脚本的参数是可选的,可填可不填,看实际情况而定,图中的开机脚本使用了运行参数"start".

9.本地计算机脚本的缺省路径通常是"%systemroot%\system32\GroupPolicy\Machine\s cripts",如"C:\winnt\system32\GroupPolicy\Machine\s cripts".应用到域的计算机脚本的缺省路径通常是""\\<DC name>\sysvol\<domain name>\Policies\<GUID>\Machine\s cripts",如"\\MyDC1\sysvol\Mydom.com\Policies\{31B2F340-016D-11D2-832F-00C04FB873F9}\Machine\s cripts".启动脚本文件存放在"Startup"子文件夹中,关机脚本文件存放在"ShutDown"子文件夹中.

10.我们可以根据需要重复点击"启动属性"对话框中的"添加"按扭,为计算机添加多个启动脚本

11.设置完毕,保存后退出组策略MMC管理单元.等组策略刷新后,这些脚本就会在计算机启动和关机时起作用.

三.深入

1.我们对计算机启动/关机脚本的设置数据被Win2000保存在了一个名为s cripts.ini的隐藏配置文件中,这个文件位于"C:\WINNT\system32\GroupPolicy\Machine\s cripts"目录下,可以使用任一款文件编辑软件如记事本进行编辑.

s cripts.ini文件内容通常包含两个数据段:[Startup]和[Shutdown],[Startup]数据段下是启动脚本配置,[Shutdown]数据段下是关机脚本配置.每个脚本条目被分成脚本名和脚本参数两部分存贮,脚本名保存在XCmdLine关键字下,参数保存在XParameters关键字下,这里的X表示从0开始的脚本序号,以区别多个脚本条目和标志各脚本条目的运行顺序.下面是一个简单的s cripts.ini文件的例子:

[Startup]
0CmdLine=d:\start\ss.bat
0Parameters=
1CmdLine=s criptsa.vbs
1Parameters=start
[Shutdown]
0CmdLine=shut.vbs
0Parameters=

从例子中我们可以看出,共设置了两个计算机启动脚本:ss.bat和s cripta.vbs.ss.bat位于d:\start目录下,没有使用参数;s criptsa.vbs位于缺省的启动脚本目录C:\WINNT\system32\GroupPolicy\Machine\s cripts\Startup下,使用了参数"start".两个脚本的执行顺序是先执行ss.bat后执行s criptsa.vbs.设置了一个关机脚本shut.vbs,没有使用参数,该脚本位于缺省的关机脚本目录C:\WINNT\system32\GroupPolicy\Machine\s cripts\Shutdown 下.

2.启动/关机脚本的运行情况,包含是否同步运行、是否显示运行状态、最长等待时间等，都可以在组策略中进行微调.具体操作如下:

（1）-（5）步同第二部分指派操作中的1-5步;

（6）在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"管理模板"->"登录"节点,右侧详细内容窗格中显示的内容有四项与启动/关机脚本有关:非同步运行启动脚本,显示启动脚本的运行状态,显示关机脚本的运行状态,组策略脚本的最长等待时间.

（7）非同步运行启动脚本在默认情况（也就是没有配置的情况,下同）下,系统要等每个启动脚本运行完毕才运行下一个启动脚本.如果启用这个策略,系统则不会协调启动脚本的运行顺序,启动脚本可以同时运行.如果停用或不配置这个策略,每个启动脚本要在上一个脚本运行完毕后才能运行.建议不配置.

这个策略对应的注册表值是

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\RunStartups criptSync",这是一个REG_DWORD值,0表示启用,1表示禁用.

（8）显示启动/关机脚本的运行状态在默认情况下,系统不显示启动脚本中的指令.如果启用这个策略,系统会在启动脚本运行时显示每个指令,指令将出现在命令窗口,或显示出人机交互界面。这个功能主要是为高级用户设计的.如果停用或不配置这个策略，指令则不会显示.建议不配置.

举个例子,假设你在启动脚本中有一条命令是"c:\winnt\explorer.exe c:\winnt",如果启用了这一策略允许显示启动脚本的运行状态,那么当计算机启动时,一个资源管理器窗口就会跳出来,桌面被打开,系统以system用户的身份交互登录到计算机上,这无异于那个著名的输入法漏洞!由此可以看出,打开启动/关机脚本的运行状态有时是非常危险的.

这两个组策略条目对应的注册表值分别是

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\HideStartups cripts"和

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\HideShutdowns cripts",均为REG_DWORD值,0表示启用,1表示禁用.

（9）组策略脚本的最长等待时间,这个策略限制了由组策略完成运行登录、开始和关闭脚本所需的全部时间.如果当指定时间已超过但脚本尚未完成运行,系统会停止脚本处理并记录一个错误事件.在默认情况下,系统允许合并的脚本集运行600秒（10分钟）.要使用这个策略,在第二个框中键入从1到32000之间的数目以确定您希望系统等待脚本完成的时间, 单位是秒.要让系统一直等到完成运行脚本为止,无论等待时间多久,请键入0.但不建议这样,如果你的脚本写的很差,那后果将难以想象! 如果其它系统任务必须等待脚本完成才能进行,这个间隔时间就非常关键.在默认的情况下,必须完成每一个启动脚本后才能运行下一个,您还可以使用"非同步运行启动脚本"策略让系统等到完成启动脚本后再出现邀请用户登录的对话框.间隔过长可延缓系统并使用户不方便,如果间隔太短,所需的任务无法完成系统会可能会过早就绪,导致出现问题.

这个组策略条目对应的注册表值是

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\MaxGPOs criptWait",也是一个REG_DWORD值,它的值表示等待的时间,单位是秒.

四.应用

恢复管理员密码或新建管理员账号

丢失管理员密码是件非常令人头疼的事情,但说不定什么时候就会碰到.在紧急情况下，如何恢复管理员密码乃至新建一个管理员账号,现在已经有许多成熟的技术,如经典的登录屏幕保护程序法、使用O&O软件等.实际上,使用启动脚本也是一个相当不错的选择.

（1）如果故障计算机使用FAT/FAT32文件系统,那可直接使用Win98引导盘引导.如果使用NTFS文件系统,可将故障计算机上的硬盘取下,以从盘模式挂接到其它的Win2000计算机上.下面的操作以后一种情况为准,假设现在故障计算机的system分区（通常是C在新的计算机上成为分区E:.

（2）编写一个能恢复管理员密码的批处理文件admin.bat,内容只需要一条"net user"命令即可.如下:

net user administrator 12345678

这儿我们假设当前的管理员是administrator,将它的密码恢复为"12345678".将文件admin.bat保存到"E:\winnt\system32\GroupPolicy\Machine\s cripts\Startup"下,也就是故障计算机原来的"C:\winnt\system32\GroupPolicy\Machine\s cripts\Startup"下.

（3）编写一个启动/关机脚本配置文件s cripts.ini,这个文件名是固定的,不能改变.内容如下:
[Startup]
0CmdLine=admin.bat
0Parameters=

将文件s cripts.ini保存到"E:\winnt\system32\GroupPolicy\Machine\s cripts"下,也就是故障计算机原来的"C:\winnt\system32\GroupPolicy\Machine\s cripts"下.

（4）将硬盘恢复为主盘,接回原来的计算机,重新启动,等待启动脚本运行.启动脚本运行结束管理员

administrator的密码就被恢复为"12345678".

（5）如果要新建一个管理员账号,admin.bat文件的内容可以修改为:

net user admin 12345678 /add
net localgroup administrators admin /add

这样一个名为"admin",密码是"12345678"的管理员账号就建立了.

这个方法不仅可以恢复独立服务器上本地管理员密码,也可以恢复Win2000域中域管理员的密码.
________________________________________

方法5：暴力破解法（新手勿用，除非系统不重要）

这个方法非常简单，也很迅速有效，但是破解后会丢失原有的网络设置。

1、在DOS下进入到C:\winnt\system32\config目录下。将这个目录下的SAM文件更名或删除。
2、重启计算机，用administrator登录，密码为空，就可以进去了，但是所有的网络的配置都丢失了，需要重新设置.

作者: xunjing110 时间: 2008-7-9 15:53

现在有很多版本的系统盘都带有清除XP，2000 密码的工具，光驱驱动直接选择就可以了，很简单的。

作者: xingluoqi 时间: 2008-7-9 15:56

现在WIN2K已经很少了，而且都SP4了，不过楼主的思路可以参考

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://68.168.16.147/bbs/)