早在2003年第1期《微型計算機》刊登了一篇關於破解Windows XP登錄密碼的文章,認真說起來這並不是破解,而是通過添加用戶以另外一個新用戶使用Windows XP,操作也略顯繁瑣。最近筆者在一些論壇“灌”到了關於Windows XP的掌管密碼文件,一個新的破解登錄方法無形在頭腦中產生。
首先找一台沒有設置密碼的Windows XP系統,進入XP系統盤的“WINDOWSsystem32”系統目錄,把其中的名為“SPOOLSV.EXE”(50KB)拷貝到軟盤或閃存裡(如圖1)。
圖1 system32
友情提示:
如果未在system32文件夾中找到指定文件,則說明當前系統隱藏顯示系統文件,在資源管理器中點擊菜單“工具→文件夾選項”,在“查看”標簽頁中撤消“隱藏受保護的操作系統文件(推薦)”復選框,並將“隱藏文件和文件夾”選擇為“顯示所有文件和文件夾”方式。
准備好密碼文件後,先確認待破解的Windows XP的文件系統(即磁盤系統格式),如果是FAT32,那麼只需找一張啟動盤,把軟盤裡的“SPOOLSV.EXE”拷貝到目標XP系統的“WINDOWSsystem32”文件夾覆蓋。
目標XP系統的文件系統是NTFS,如果是還裝了能識別NTFS文件系統的其它操作系統(如Windows 2000或Windows Server 2003),直接進入系統進行覆蓋。否則的話,可以在純DOS狀態下加載NTFS for DOS工具進行訪問覆蓋。
替換文件後,正常方式啟動Windows XP,可以不用輸入密碼直接進入Windows XP桌面已成功破解(多用戶的XP系統會選擇默認即第一個用戶登錄)。調出“Windows 任務管理器”工具(快捷鍵“Ctrl+Shift+Esc”),在“進程”列表中可以查看到“SPOOLSV.EXE”進程(如圖2)。
圖2 任務管理器
請注意,通過此方法會造成XP無法使用休眠關機,切換用戶時(快捷鍵“Win+L”)還會提示輸入密碼才能返回桌面,請讀者們謹慎使用。另外本文只作技巧探討,千萬別用在非法目的,否則後果自負。