怎么解读SAM文件

Posted 2023-05-04

由于SAM文件受系统保护，没有办法直接打开的。
用冰刃程序的“文件”管理，找到SAM文件拷贝出来，就可以用记事本打开了，不过打开后里面的内容在部分是乱码。
由于SAM文件里存储了一些硬件的配置信息，删除后系统就会出错的，若要解读其中的内容表示什么不会很容易的。
像这样的相关资料是很难找到的，如果真想知道可以把PE系统中的破解用户密码的程序进行逆向工程，这样可能更快一些。关键是要有相当高的技术水平才行。 参考技术A 该文件是二进制文件,无法用系统自带的任何软件打开,只能被系统在内存中进行解释成相关加密数据,然后核对.若想得到它的密码是不可能的.不过你可以在DOS删除它,这样重启后系统就没有密码了,也会自动新建一个SAM文件(不要用来做坏事哦). 参考技术B 启动电脑,按F8进入安全模式,在用户那里可以把密码改空
sam文件取消密码只适用于双系统的机器,你可能用不上. 参考技术C 现在pe光盘都有用户密码更改工具，解读sam变得有些没有必要。 参考技术D 你的意思是说把它打开吗？先用ICESWORD冰刃 把sam文件拷贝到其他地方再用记事本就能打开了
只不过看不懂是什么东西啦

“无法保存对SAM权限所做的更改”对这样的限制怎么突破

给一招最强的改密码方法!

步骤1：打开记事本，在其中输入如下命令：

net user administrator 123

命令解释：这里的administrator是默认的系统管理员帐户名，123为其密码，将其保存为批处理文件，比如“admin.bat”。

步骤2：在“运行”栏中执行gpedit.msc命令，打开组策略，依次展开“计算机配置”→“Windows设置”下的“脚本（启动/关机）”选项，双击右侧窗口的“启动”选项，在打开的“启动”属性对话框中点击“添加”按钮，在弹出的对话框中点击“浏览”按钮，找到并打开刚刚保存的“admin.bat”批处理文件。点击“确定”按钮回到“启动”属性对话框，再点击“确定”按钮后关闭组策略窗口。

步骤3：重启系统后，Windows XP的系统管理员密码便自动改为123了。以上方法在Windows 2000 Service、Windows XP SP1和SP2中均测试通过，忘记密码的朋友不妨一试。

使用这个方法需要注意一点，如果系统磁盘格轿狈TFS，那么GUEST帐户就无法修改组策略中的相应选项了。

如果懂得net命令也可以这样操作来新建管理员帐户:

net user abc 123 /add
net localgroup administrators abc /add 参考技术A 只有在纯DOS下拷贝出来，然后就可以更改了