Windows 2000所在的WinntSystem32Config目錄下有個(gè)SAM文件(即賬號密碼數(shù)據(jù)庫文件),它保存了Windows 2000中所有的用戶名和密碼。當(dāng)你登錄的時(shí)候,系統(tǒng)就會(huì)把你鍵入的用戶名和密碼,與SAM文件中的加密數(shù)據(jù)進(jìn)行校對,如果兩者完全符合,則會(huì)順利進(jìn)入系統(tǒng),否則將無法登錄,因此我們可以使用刪除SAM文件的方法來恢復(fù)管理員密碼。
這里需要的工具是LC4,運(yùn)行LC4,打開并新建一個(gè)任務(wù),然后依次點(diǎn)擊“IMPORT→Import from SAM file”,打開已待破解的SAM文件,此時(shí)LC4會(huì)自動(dòng)分析此文件,并顯示出文件中的用戶名;之后點(diǎn)擊“Session→Begin Audit”,即可開始破解密碼。如果密碼不是很復(fù)雜的話,很短的時(shí)間內(nèi)就會(huì)得到結(jié)果。