巧妙破解Windows XP的登錄密碼簡法[圖]

　　以前我們曾刊登了一篇關於破解Windows XP登錄密碼的文章，認真說起來這並不是破解，而是通過添加用戶以另外一個新用戶使用Windows XP，操作也略顯繁瑣。最近筆者在一些論壇『灌』到了關於Windows XP的掌管密碼文件，一個新的破解登錄方法無形在頭腦中產生。

　　首先找一臺沒有設置密碼的Windows XP系統，進入XP系統盤的『\WINDOWS\system32』系統目錄，把其中的名為『SPOOLSV.EXE』(50KB)拷貝到軟盤或閃存裡(如圖1)。

圖1 system32

　　友情提示：

　　如果未在system32文件夾中找到指定文件，則說明當前系統隱藏顯示系統文件，在資源管理器中點擊菜單『工具→文件夾選項』，在『查看』標簽頁中撤消『隱藏受保護的操作系統文件(推薦)』復選框，並將『隱藏文件和文件夾』選擇為『顯示所有文件和文件夾』方式。

　　准備好密碼文件後，先確認待破解的Windows XP的文件系統(即磁盤系統格式)，如果是FAT32，那麼只需找一張啟動盤，把軟盤裡的『SPOOLSV.EXE』拷貝到目標XP系統的『\WINDOWS\system32』文件夾覆蓋。

　　目標XP系統的文件系統是NTFS，如果是還裝了能識別NTFS文件系統的其它操作系統(如Windows 2000或Windows Server 2003)，直接進入系統進行覆蓋。否則的話，可以在純DOS狀態下加載NTFS for DOS工具進行訪問覆蓋。

　　替換文件後，正常方式啟動Windows XP，可以不用輸入密碼直接進入Windows XP桌面已成功破解(多用戶的XP系統會選擇默認即第一個用戶登錄)。調出『Windows任務管理器』工具(快捷鍵『Ctrl＋Shift＋Esc』)，在『進程』列表中可以查看到『SPOOLSV.EXE』進程(如圖2)。

圖2 任務管理器

　　請注意，通過此方法會造成XP無法使用休眠關機，切換用戶時(快捷鍵『Win＋L』)還會提示輸入密碼纔能返回桌面，請讀者們謹慎使用。另外本文只作技巧探討，千萬別用在非法目的，否則後果自負。