2023年12月16日发(作者：)

第1楼： 这样破解.

首先你可以到作者主页/~pnordahl/ntpasswd看看。

可以从/~pnh/下载这个软件,解压后得到的是一个bin类型的文件。其实这个bin文件是一张软盘的映像文件。先准备好一张格式化过的软盘，接着用Winimage软件打开那个bin文件，然后选择“Disk”菜单下的“Write disk”，这样，Winimage就把软盘映像的内容恢复到软盘上了。

如果你接触过Linux系统，你就会发现软盘中的文件包含有Linux系统启动盘的一些文件。其实，这个软盘就是一个精简的Linux系统。用软盘启动电脑后，你将会进入一个Linux环境下，在这个环境下，提供对NTFS磁盘格式支持，并自动开始运行那个可以更改NT用户密码的程序。下面我们来实际操作一次。

用软盘启动后，你会看到很多Linux启动的输出信息，可以看到这个精简的Linux系统叫做SysLinux。然后就是软件的版权声明，并指出软件在NT3.51,NT4.0,Windows2000 Professional & Advanced

Server RC2下测试通过，而使用了Active Directory的Windows2000系统没有测试。（根据我个人的使用情况，软件确实不能很好的支持Active Directory。当你用软件更改了使用了Active Directory的

Windows2000的用户密码后，系统仍然提示你密码不正确，同时提示你Active Directory结构已经损坏，然后重新启动后更换为本机登陆模式，而这时你可以用更改过的密码顺利进入系统。）

接下来，系统提示“Do you have your NT disks on a SCSI controllers?”,问你NT系统是否安装在SCSI硬盘上，我这里输入“n”。系统就开始检测硬盘以及硬盘分区，并把检测结果以Linux下的方式表示出来，可以看到我的NT系统是在/dev/hda2上，在[/dev/hda2]提示字串后敲回车继续。系统提示“Select what you want to do:1-set passwords[default]

2-Edit registry”,这个我们只是更改用户密码，则输入数字“1”并回车。接着提示“what is the full path to the registry directory?”,询问注册表存放路径，默认的是[winnt/system32/config]，按照你的实际情况更改路径后回车继续。又问你“which hids(files) do you want to edit

(leave default for password setting,separate multiple name with space)”,回车接受默认即可，然后会把所有用户的帐号列出，并问你“do you

really wish to disalbe syskey(y/n)”，输入“n”,回车。提示“Username

to change (! to quit,. to users):”，输入“！”退出密码更改程序，否则输入打算更改密码的帐号名称，这时输入“Administrator”帐号，回车后“Please enter new password”让你输入“Administrator”帐号的新密码，再问你一次“Do you really wish to change it?(y/n)”，输入“y”确定并回车。系统最后问你“About to write files back！ Do it?”（还真是小心谨慎），输入“y”确认后，系统提示你按“Cltrl-Alt-del”三键重新启动系统。

启动系统后，进入Windows2000登陆窗口，你会发现你新更改的口令已经生效了，你用可以用你的帐号做你要做的事情了。

第2楼：

如果你的C盘是FAT格式的

你可以在DOS下删除C:/WINNT/SYSTEM32/CONFIG/SAM的文件。

第3楼：

可以下一个NT破解器,有用这么复杂的,两下搞定,下载下来解压到软盘里,用软盘启动就可以了,administrator密码自然为空!

第4楼：

2、3楼也太想当然了，呵呵，没那么容易的，其实1楼上的回答很详细，不过复制的时间应该排一下版，呵呵。

/ 这个网站里有下载的，我记得，里面还有详细的使用说明

第5楼：

quote:

--------------------------------------------------------------------------------

最初由 小东 发布

如果你的C盘是FAT格式的

你可以在DOS下删除C:/WINNT/SYSTEM32/CONFIG/SAM的文件。

--------------------------------------------------------------------------------

这种方法很多地方说可以，不过经过实践并不是很有效，尤其是打过补丁的系统。。。。

作者:酷笨 初涉菜地 时间: 01-29-2004 10:23 AM

第6楼： 哪有那么复杂啊？

其实2楼的讲的方法非常简单实用啊。不管是FAT32格式还是NTFS格式，你自己想办法能访问到系统盘后把那个sam文件删除，登录时管理员的密码就是空的了。屡试不爽呢！

作者:请你不要爱上我 初涉菜地 时间: 02-01-2004 11:36 AM

第7楼：

呵呵，你在XP系统里试试

还有啊，SAM文件删除后所有的用户资料都没了。

作者:酷笨 初涉菜地 时间: 02-01-2004 12:11 PM