SAM文件查看器(ntpwedit)

SAM文件可以認(rèn)為類似于unix系統(tǒng)中的passwd文件,不過沒有unix的passwd文件那么直觀，當(dāng)我們忘記密碼的時(shí)候，就可以通過刪除SAM文件，快速地進(jìn)入系統(tǒng)!NTPWEdit可以直接修改C:\WINDOWS\SYSTEM32\CONFIG\SAM文件。在運(yùn)行時(shí)，操作系統(tǒng)將阻止任何文件訪問個(gè)文件，所以密碼編輯器必須被另一個(gè)Windows副本（比如PE）執(zhí)行。

工作原理：

NTPWEdit是一款能夠查看windows系統(tǒng)下C:\WINDOWS\SYSTEM32\CONFIG\SAM文件的工具。SAM文件中記載著系統(tǒng)用戶名和密碼，一般情況下是無法打開的，使用這款SAM文件查看器可以在PE系統(tǒng)下打開查看用戶名和密碼，如果忘記了系統(tǒng)密碼的話可以使用這款工具查看。
 

功能：

能夠打開C:\WINDOWS\SYSTEM32\CONFIG\SAM文件，查看系統(tǒng)用戶名及密碼，支持windows2k/xp/vista /win7等�？梢越怄i或更改密碼，注意在windows下是打不開的SAM文件，除非你可以解鎖SAM。只要是SAM文件沒有鎖定的就可以修改或重置系 統(tǒng)密碼，你可以進(jìn)PE系統(tǒng)或者在其他系統(tǒng)里操作。壓縮包內(nèi)附32及64位版本。
不要在WINDOWS系統(tǒng)下打開SAM，會提示打開失敗，請進(jìn)入PE系統(tǒng)就可以查看了。

sam文件的位置

WinXP的SAM文件位于C:\Windows/system32/config/下，如果SAM文件損壞或丟失了，WinXP中的所有帳號就會丟失，而且還無法通過WinXP登錄界面。要恢復(fù)SAM文件，你可以把Win XP安裝光盤上的sam文件（H:\windows\repair\sam）復(fù)制到C:\Windows/system32/config/下即可。即打開命令行模式，輸入copy H:\windows\repair\sam C:\windows\system32\config\sam回車，就大功告成了。
   如果你安裝XP后，還創(chuàng)建了其他用戶和用戶組，按以上方法操作之后，這些帳號就會丟失啦，因?yàn)楝F(xiàn)在的Sam文件，只含有安裝WinXP時(shí)產(chǎn)生的帳號。為此，你可以先登錄WinXP，點(diǎn)擊“開始”/程序/附件/系統(tǒng)工具/系統(tǒng)還原，把系統(tǒng)還原到最新的還原點(diǎn)、如此恢復(fù)這些用戶設(shè)置