
01
一客户报修说,自已之前一台服务器密码忘记了,问该如何去确破解。即到哥到达客户现场,发现是一台Windwos 2000 Advanced Server操作系统服务器,使用2000系统的在市面上还是很少见的,因为2000 server系统比较老了。
客户测试了好几个密码都不正确。“系统无法让您登录。请确定您的用户名和及域无误,然后再次输入密码。密码必须使用正确的大小写。请确定是否因疏忽而按下了CapsLock。”这个提示是怕你在输入密码的时候把大写键盘开启了。

02
开始破解密码:
将带有PE工具的U盘插入电脑,电脑开机从U盘启动。
如何制作PE工具U盘请参考:U盘启动盘制作方法
进入PE系统后,找到密码破解工具,电脑密码忘记了怎么破解

准备破解时,发现现报错。
“已打开的SAM文件为只读模式,所以不能保存更换,请修改文件属性,并重新打开它”
发现SAM文件路径:X:\WINDOWS\SYSTEM32\CONFIG\SAM
用户列表 ID和名称为空。

使用PE工具,打开此电脑,发现X盘是老猫桃的启动盘,不是电脑的系统盘,所以无法找到SAM文件,所以才报了如上的错误。

进入PE系统后,无法识别到电脑的硬盘,就无法查找到到SAM文件,就无法去破解系统的密码。
03
进入PE系统破解密码无法识别硬盘,如何去破解系统密码?将带PE的U盘接入电脑,然后在加载PE时,不要选择[1]或者[2]选项进入PE系统,选择[7]直接“运行Windows密码破解工具”。

选择[4]修改或清除Windows 登录密码。

这时不通过加载PE系统,直接通过底层DOS去查找Windows硬盘分区,查找系统SAM文件。
选择输入序号,1 选择Windows 系统所在的分区

此时可以识别到所有硬盘分区,列出来所有分区,这时可以看到四个分区,0是51191MB,1是409594MB,2是409594MB,3是952306MB。按正常安装系统空间分配 ,51191MB应该是C盘,应该是系统盘。

在选择输入号中输入0

输入完成之后,发现“搜索到一个SAM文件。”可以看到路径 \WINNT\SYSTEM32\CONFIG\sam,按Enter继续...

发现电脑中所有的用户名都出现了,Administrator序号是0,我们选择0,因为在电脑中Administrator的用户权限是最大的,所以我们就先把Administrator密码破解掉。

主要看是“更改属性”,密码永不过期,和清除此用户的密码,这两项选中。

然后按Y键,保存更改。当看到“用户的属性已成功修改。(任意键退出....)”时,设备密码就被更换掉了,电脑下次开机登录时,就不需要密码,直接可以进入系统。

开机后直接进入系统,无需要输入密码。破解成功。

电脑