win7破解管理员密码

咋样破解或查看win7的管理员密码最好直接有工具

用到的工具 backtrack 4光盘或者U盘。Ophcrack. gui 。。一个强大的hash表
　　第一步. 启动BT4系统。挂载win7的安装盘
　　用到的2个命令
　　# fdisk -l .//列出所有启动的硬盘呗（个人理解）
　　# mkdir win7 //新建一个文件夹，用来挂载win7系统文件的
　　#monut /dev/sda1 /win7 //正式挂载系统盘道win7文件夹下喽
　　注意事项：
　　1） fdisk -l 列表出来的盘要自己判断哪个是win7的安装盘
　　2）monut /dev/sda1 /win7 这里的sda1.是我的系统，各位看着要写自己的盘 有sda1.也有hda1哦
　　第二步 。找到SAM路径
　　路径在我们挂载的这个文件下的 /Windows/System32/config/SAM
　　完整的路径也就是 win7//Windows/System32/config/SAM
　　找到这个路径喽用Ophcrack抓取HASH
　　注意事项
　　1）SAM文件路径寻找的时候 注意大小写。win7的举了 windows/system32 这个2个是首字母大写
　　第三步
　　有 hash了。有用hash表了。接下来不用说喽
　　文章的不足
　　1）SAMdump2 其实也可以用来折腾。BT4好像自带了
　　2）用盗版xp光盘里面自带的系统破解。貌似对win7不感冒
　　3）用hash破解还是麻烦啊。因为密码复杂的话，就降低了破解成功率
　　4）要是能清空hash就好了。但是这种方式好像不行。但是看了国外有个视频貌似可以.希望有路过的牛牛
　　指点！
　　晚上吃饭的时候又想到一点
　　1) 在替换SAM文件。
　　如何让替换。找一个没有密码的hash文件覆盖上去 （未测试）
　　2）网上有一种说话就是替换 system32 。。改名magnify.exe为mangify1.exe，改cmd.exe为magnify.exe
　　然后再开机的时候调用cmd。这个好像有一个权限问题 pe下可以为管理员完全控制