系统密码问题

971071306

系统被朋友设置了帐号，（帐号被隐藏了）最高管理不知密码，弄好个普通密码在系统直接登录，问下，怎么看系统管理员密码

恋爱的夏娜

把系统注册表SAM存储导出，然后在PE里面通过CainAbel工具查看所有账户的密码（可能），或者进行破解。

QDUT

找个大白菜之类的U盘启动， 在PE下清空密码。

971071306

恋爱的夏娜 发表于 2014-1-25 09:39
把系统注册表SAM存储导出，然后在PE里面通过CainAbel工具查看所有账户的密码（可能），或者进行破解。[:01: ...

sam在吗注册表那个地方，可以详细点吗？

971071306

QDUT 发表于 2014-1-25 10:27
找个大白菜之类的U盘启动， 在PE下清空密码。

密码不想去清除阿，就是想知道是是什么

QDUT

971071306 发表于 2014-1-25 10:47
密码不想去清除阿，就是想知道是是什么

哦，不清除。那就好说了 。拿把刀架你朋友脖子上 ，问他要电脑密码。 QQ密码。，邮箱密码。 统统叫出来。

恋爱的夏娜

QDUT 发表于 2014-1-25 10:57
哦，不清除。那就好说了 。拿把刀架你朋友脖子上 ，问他要电脑密码。 QQ密码。，邮箱密码。 统统叫出来。 ...

他会告诉你用来呼叫jing茶的密码。

QDUT

恋爱的夏娜 发表于 2014-1-25 11:12
他会告诉你用来呼叫jing茶的密码。

所以说还是找到SAM ，在PE里查看，或者直接清除比较瓷实。

恋爱的夏娜

971071306 发表于 2014-1-25 10:46
sam在吗注册表那个地方，可以详细点吗？

HKEY_LOCAL_MACHINE\SAM\SAM
这个键值在正常情况下会无法访问，因为是系统账户管理用的注册表。
具体文件是：
C:\Windows\System32\config\SAM
同样需要到PE下才能直接访问，因为正常情况下config文件夹只有Administrator账户和SYSTEM账户可以完全访问。
所以不推荐在正常系统中动用这些文件。

恋爱的夏娜

QDUT 发表于 2014-1-25 11:14
所以说还是找到SAM ，在PE里查看，或者直接清除比较瓷实。

我说的就是这种方法。