win2k 系统破解管理员密码大动员！！

[yihong22]

各位同行们，有什么办法能破解win2k 专业版、服务器版管理员的密码，大家共同探讨一下

[yihong22]

试过了几种方法,能进入系,但不能改密码
楼上说用MS SqlServer怎么去弄,能不能指点一下.谢谢!

[flyingfz]

要用到两个系统存储过程
先登陆到SQL SERVER ，然后
xp_cmdshell "net user id password /add"

xp_cmdshell "net localgroup adminstrators id /add"

[Aceryt]

http://community.csdn.net/Expert/TopicView.asp?id=3200744

[yihong22]

没人顶啊，我自已先顶一下
我在有些资料上找到了这些，但测试时没通过。2K中并没有文中提及的“C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup”目录。只有到“C:\winnt\system32\GroupPolicy\Machine”，并没有其下的“Scripts\Startup”。那位兄弟用过这个，顶顶啊！

“超级用户密码忘记了,求解决办法

A:启动/关机脚本:_(1)如果故障计算机使用FAT/FAT32文件系统,那可直接使用Win98引导盘引导.如果使用NTFS文件系统,可将故障计算机上的硬盘取下,以从盘模式挂接到其它的Win2000计算机上.下面的操作以后一种情况为准,假设现在故障计算机的system分区(通常是C:)在新的计算机上成为分区E:.

(2)编写一个能恢复管理员密码的批处理文件admin.bat,内容只需要一条"net user"命令即可.如下:

net user administrator 12345678

这儿我们假设当前的管理员是administrator,将它的密码恢复为"12345678".将文件admin.bat保存到"E:\winnt\system32\GroupPolicy\Machine\Scripts\Startup"下,也就是故障计算机原来的"C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup"下.

(3)编写一个启动/关机脚本配置文件scripts.ini,这个文件名是固定的,不能改变.内容如下:

[Startup]
0CmdLine=admin.bat
0Parameters=

将文件scripts.ini保存到"E:\winnt\system32\GroupPolicy\Machine\Scripts"下,也就是故障计算机原来的"C:\winnt\system32\GroupPolicy\Machine\Scripts"下.

(4)将硬盘恢复为主盘,接回原来的计算机,重新启动,等待启动脚本运行.启动脚本运行结束管理员administrator的密码就被恢复为"12345678".

(5)如果要新建一个管理员账号,admin.bat文件的内容可以修改为:

net user admin 12345678 /add
net localgroup administrators admin /add

这样一个名为"admin",密码是"12345678"的管理员账号就建立了.

这个方法不仅可以恢复独立服务器上本地管理员密码,也可以恢复Win2000域中域管理员的密码.”

[panshiwu]

现在 删除SAM和 NET命令,输入法漏洞 基本已经不起作用了. 只要打过补丁的系统, 这些漏洞已经没有了.

好办法就是用软件

[Aceryt]

对于开发类的人员，密码忘了基本可以通过MS SqlServer搞定。 :)

[夜鹰]

http://www.kymita.com/bluedown/list.asp?id=72