一、終Professional [Version 5.00.2195]
極武器Windows Key篇
系統：Windows2000
相關情況：系統管理員帳號administrator密碼丟失、無其它可登陸使用者帳號、SAM檔案無法讀取或做其它操作、無IME漏洞等可利用漏洞。
所需工具：Windows2000安裝光碟片（或Windows2000啟動盤）、Windows XP-2000-NT Key、空磁碟片一張。
操作過程及相關解答：
首先，我們需要藉助Windows XP-2000-NT Key製作一張特殊的驅動盤。Windows XP-2000-NT Key是美國Passware公司出品的一款專門針對Windows密碼破解的工具軟體，
http:www.password.com提供該軟體的DEMO版及詳細使用說明，有興趣的朋友不防前去一看。開啟該軟體，可以看到最下方有一行提示：Please insert a blank floppy disk into drive A:and click NEXT when ready。這時，將準備好的磁碟片插入軟碟機，點Next，Windows XP-2000-NT Key 會自動將此盤製作為一張特殊的驅動盤。驅動盤做好後，就可進行下步工作了。用Windows2000的安裝盤（或啟動盤，本例中使用安裝盤）啟動待恢複密碼的電腦，當提示 Press F6 if you need install party SCSI or RAID driver...時，按F6，等待載入過程結束後，看到提示：To specify addition al SCSI adapters,CD-ROM drivers.or special disk controllers for use with Windows 2000,including those for which you have a device support disk from mass storage device manufacturer,press S，立刻按S鍵，然後系統會接著提示：Please insert the disk labeled maufacturer-supplied hardwaresupport disk into driver A: * Press ENTER when ready。這時插入磁碟片載入上面做好的Windows XP-2000-NT Key驅動。稍等片刻，系統便會自動進入Windows XP-2000-NT Key環境。這時系統會提示：Set Administrator'Password to '12345'？(Y/N)：，鍵入Y，待顯示：
Password has been reset.
User name is 'Administrator'.
New password is '12345'
此時，系統管理員帳號administrator的密碼已被改為12345了。取出安裝光碟片及磁碟片，重新啟運系統即可用此帳號登陸。
後記：以上即是一例破除Windows2000系統管理員密碼的全過程，也許有人會說，這並沒有把密碼破解呀！不錯，本例中並沒有做到把密碼破解，但的
六、古老的密技——IME漏洞篇 </P>
<P>IME漏洞已久，想來已經為眾多朋友熟知。在可行情況下，其不失為奪取系統管理許可權的首選之技。所謂IME漏洞，即當我們啟動Windows2000（NT）到登入驗證的介面時，任何人都可以開啟各種IME的協助欄，並可以利用其中的URL跳轉功能越權訪 問系統。 <BR>系統：Windows2000 Professional [Version 5.00.2195]、Windows XP，未升級漏洞補丁。 <BR>相關情況：系統管理員帳號administrator密碼丟失、無其它可登陸使用者帳號、SAM檔案無法讀取或做其它操作、有IME漏洞。 <BR>所需工具：無 <BR>操作過程及相關解答： <BR>啟運系統到登陸狀態，按Ctrl+Shift鍵切換IME狀態到"全拼"（或其它IME，只要可調出IME協助即可）狀態，依次點選狀態條上的"協助"、"操作指南"。右擊"操作指南"表單的標題列，選擇"跳轉至URL"，在跳轉輸入框中輸入c:\win dnnt\system32,點確定即可成功進入該檔案夾。找到 net.exe檔案，並建立捷徑。然後右鍵此捷徑，選其屬性，將"目標"一欄中改為：C:\WINNT\system32\net.exe user wing 123456 /add，點確定後，點擊執行。這樣，便給系統添加了一個使用者名稱為wing，密碼為123456的新使用者。之後以同樣的步驟再創鍵一捷徑，在其屬性中將"目標"改為：D:\WINNT\system32\net.exe localgroup administrators wing /add，同樣雙擊執行。這一步是將剛剛建立的新使用者wing增加到了本機系統管理員群組。 <BR>優點：安全 <BR>缺點：不能找回其它有管理員身份的帳戶密碼，只能修改。操作複雜，升級漏洞補丁後不能使用。對2003效果不明。 <BR>回到恢複Windows2000/XP 管理員密碼 </P>
<P>七、不朽的力量——駭客技術篇 <BR>做為文章的最後一部分，這裡將向各位示範如何使用駭客技術來取回自己的許可權。 <BR>系統：Windows2000 Professional [Version 5.00.2195] <BR>相關情況：系統管理員帳號administrator密碼丟失、無其它可登陸使用者帳號、無IME漏洞等可利用漏洞，無法取得SAM檔案、無IME漏洞。提供IIS服務等，並有若干漏洞。 <BR>所需工具：GFI LANguard Network Scanner（或其它同類漏洞掃描軟體） <BR>其它：待破解系統處於區域網路中。 <BR>操作過程及相關解答： <BR>將待破解系統啟動至登陸狀的確確這樣做完全可以拯救管理員帳號，效果是一樣的。再則，這種方法可以稱得上是破除Windows2000/NT/XP管理員密碼的終極方法，100％的成功率！而且操作簡單，易學易用！唯一的缺撼就是這套Windows NT-2000-XP軟體是商業軟體，並不是人人可以用得到的。
接下來，筆者將帶領各位用第二種方法破解Windows2000(NT/XP)系統管理員密碼。有興趣的朋友請接著往下看。
