在企业中因为员工离职造成
电脑没有
密码而无法使用的事情经常发生，这也增加了管理员的负担。为了把重要的数据复制出来，很多
朋友不得不重装
系统，甚至拆下
硬盘挂在其它
计算机上。其实大可不必这样麻烦，借助DreamPackPL
软件可以轻松的解决这个难题。
6 W; \3 c, w' y; X 小提示：利用DreamPackPL软件，可以绕过
Windows的身份认证，在不知道某个帐户密码的情况下就可以用该帐户登录系统，甚至在登录前就可以以管理员的权限运行系统中的软件。
一、快速了解
3 S0 f" y8 A" E; w( L 安装并运行DreamPackPL，可以看到主界面上有三个按钮，分别对应着三种不同的使用场景（图1）：
, a. p2 e# Q" }: l) E- @# w
& b3 B4 V4 k% u- g
图1
Install
* b' L ~5 A" ~; I7 N) a 如果你拥有系统管理员权限，那么可以选择该项，重新启动系统后会自动清除管理员密码；但是如果我们拥有了管理员密码，完全可以直接进入系统清除管理员密码，因此该项的用处不大。
1 e9 J* a5 D9 j- ~+ ]; k6 O
CreateCD: B% F" g9 m+ m& ?: k
如果你不具有系统管理员权限，且系统分区为NTFS格式，那么选择该项后会利用Windows
2000/
XP安装光盘创建一张可引导光盘，用这张光盘引导系统，就可以恢复任意一台安装了Windows
2000/XP的计算机管理员密码了，这也是本文着重要讲解的方法。
: p2 n1 A/ h+ W Y. g Extract0 o) Q0 g w- O4 ^+ @/ q9 Z
如果你的系统分区是FAT或FAT32格式的，则可以选择该选项。单击该按钮后会得到一个名为Sfcfiles.dll的
文件，我们可以直接利用Windows98/Me启动盘引导系统至DOS模式下，然后替换系统文件夹System32中Sfcfiles.dll文件，就可以
破解管理员密码了。
9 f! Z* Q! R# j: p! z 二、安装DreamPackPL L5 } E7 t; o9 C: C3 N
通过以上的分析可知，对遗忘了帐户密码的朋友来说，最实用的当然是“CreateCD”选项了。不过在这之前需要有一台安装有Windows
2000/XP且运行正常的计算机、Windows 2000/XP的安装光盘、光盘刻录软件及
刻录机，当然还要有DreamPackPL软件了。
5 ~9 K) W& X% g) U2 H3 e3 J8 l. D- k8 p
1.创建ISO光盘镜像文件. A. R6 P( o5 `; I( r- T4 r/ b5 e+ i
运行DreamPackPL软件，单击主界面上的“Create CD”按钮，在出现的窗口中的“CD ROM Driver”选项框里选择Windows安装光盘所在光盘，然后单击“Make ISO CD image”按钮（图2），在弹出的“Save ISO image as”对话框中为即将创建的ISO文件指定一个保存位置与文件名，然后单击“保存”按钮，这样我们就得到所需要的ISO光盘镜像文件了。
- S' k5 g2 ]$ b& p/ r1 Z
: L# Y: X9 d3 X5 t- z% v+ m0 H1 Q
图2
2.将ISO刻录到光盘上$ g0 P) s/ I" r8 J0 c7 A
这里要提醒各位的是，我们不要用其它软件把ISO镜像中的文件提取出来再刻录，而应该直接刻录刚才创建的ISO光盘镜像文件。以Nero Burning ROM为例，启动并打开“文件”菜单中的“新建”命令打开“新编辑”窗口，单击“Nero Express”在打开的刻录向导中选择“光盘映像或保存项目”命令项（图3），然后选择刚才创建的ISO文件进行刻录即可。
6 F- R" H( g1 S
& C( ]% }7 e* x图3
3.替换“sfcfiles.dll”文件
& _0 A) @ E: _ L4 d: p' B1 Y: f/ w 在BIOS中设置从光驱启动，然后将刻录成功的光盘放入忘记了Windows帐户密码电脑的光驱中，启动电脑后会运行安装程序。在要求选择安装选项时按R键进入故障恢复控制台。& \* ?& y0 ]7 ]) \
随后安装程序会自动显示所有已经安装的Windows操作系统，按下你想要进入的操作系统的编号数字，然后按下回车键就可进入该操作系统的故障恢复控制台了。如果需要输入管理员密码，直接按下回车键无需密码就可以通过这一步而进入命令行方式。
3 A* T I/ j$ C2 r5 i 在命令行下输入“cd c:\windows\system32”（注意命令中有空格），然后再执行“ren sfcfiles.dll sfcfiles.lld”把该目录下的文件sfcfiles.dll扩展名改掉。
- j4 y7 v- H+ k8 G) Q 小提示：换名备份该文件的目的是为了日后卸载DreamPackPL之用，而且建议不要将文件名改成除sfcfiles.lld外的其它内容；如果是Windows2000系统，Sfcfiles.dll则位于系统分区下的\WinNT\System32\目录中。
4 q# M/ n' q3 T 现在我们要从启动光盘的I386目录下复制文件pinball.ex_到System32文件夹并命名为sfcfiles.dll，在提示符下输入“copy H:\i386\pinball.ex_ sfcfiles.dll”，其中H为启动光盘所在的光驱盘符（图4）。
图4
小提示：以上所作的一切只是为了替换系统中的sfcfiles.dll文件，因此如果你的操作系统安装在非NTFS文件系统的分区上，那就更简单了。首先在图1中选择“Extract”按钮释放出的sfcfiles.dll文件，然后直接用Windows98启动盘引导电脑进入DOS，并在DOS下用该文件替换System32目录下的同名文件即可。9 w1 H. }) w, e5 I$ |, m: b0 H
至此安装工作已经全部做完了，把光盘拿出来，然后输入Exit命令退出控制台，并重新启动电脑。
$ _& @0 S% P5 t+ ]3 ~9 g" f
三、DreamPackPL的应用
* H8 U. l. c7 q) H2 A+ L; F0 H 至此，我们已成功在该台计算机上安装了DreamPackPL。现在我们就来领略一下它的神奇之处。以XP系统为例，当启动到登录界面时，按两次Ctrl+Alt+Del组合键切换到经典登录界面，输入用户名“dreamon”，密码为空，单击“确定”按钮，出现“登录消息”对话框，同时你会发现“DreamPackPL”软件也被启动了。在“Local accounts list”列表框上方的任意区域单击鼠标左键，我们就可以看到DreamPackPL软件丰富的功能菜单了（图5）。
$ y) U3 _) D F" ?$ D" G
图5
1.错误密码也能进系统% |5 }0 J+ ]( h( j$ N/ f: {
选择“Passwords”菜单，然后单击“Logon with wrong password and hash”命令，意思为使用错误的口令登录系统。在“用户名”中输入系统中已存在的账号，“密码”任意输入，单击“确定”按钮，看到没有，我们可以成功登录系统了。使用完机器之后，我们只要“注销”一下，系统就又回到了登录界面，可谓神不知鬼不觉。
) E- ]+ O+ P" L& B# `0 t0 ~
2.账户、密码轻松改
, u( \: o q( [( n& }6 N( w 单击“Accounts”菜单下的“Windows accounts panel”命令，你看到了什么？不要不相信你的眼睛，弹出了“用户帐户”窗口（图6）。在这个窗口里我们就可以象平常在Windows中操作一样，进行密码的重新设置、账号的增加删除工作了。
& a" c, R8 P# i# P$ z/ j
& H& F; f# N: O6 C# s图6
在“本机用户”列表框中选中一个用户，然后单击下方的“重设密码”按钮，你就可以直接修改他的密码了。
, v* p' c0 Q5 q* z; S7 G* d 如果要添加用户，则可以单击“本机用户”列表框下方的“添加”按钮，然后按提示即可创建成功。当然，您也可以单击“高级”标签，然后选择“高级用户管理”框中的“高级”按钮，在打开的“本地用户和组”窗口中对账号进行各种设置操作。
; k6 U" T1 M2 T" F 小提示：上述所说的修改密码、增删用户等操作都是真实有效的，所以如果你只是想临时用一下别人的机器，千万不要修改别人的密码，增加的账户在使用后一定要删除掉，否则会很容易被人发现的！
H1 w6 W0 B8 c. k 3.不登录系统照样运行程序& O& o; G! E) n
其实利用DreamPackPL软件，我们可以在不登录系统的情况下就可以运行当前机器上的各种程序。) d( ]$ w8 K& l' [) a# i$ _
单击“Execute”菜单，我们可以看到常用的几个工具程序都在命令列表中。单击“Console”命令，可以打开一个命令提示符窗口，在这里我们可以进行如改密码、添用户、运行程序等工作，权限可是管理员级别的。: ^& y, B3 c3 z* b* Z0 u
单击“Task Manager”命令，可以打开“WINDOWS任务管理器”窗口，单击该窗口“文件”菜单下的“新任务（运行）” 命令，然后通过“浏览”按钮选择windows目录下的explorer.exe文件（图7），单击“确定”按钮后，我们久违的桌面就出来了，现在你就可以为所欲为了。
& a& D2 u& W! D. C
图7
2 ]8 B' P$ ]* b% v/ _
如果选择“
Execute”菜单中的“explorer shell”命令，则可以直接显示桌面，然后你就可以像已经登录了某个账号一样的自由操作了，跟上述在“WINDOWS任务管理器”中运行“explorer.exe”的效果是一样的。
9 ?$ g% M! j7 {- U# ? 若要对
注册表进行修改，选择“Regedit”命令可以打开“注册表编辑器”窗口；而“Sysedit”命令可以打开系统配置编辑器，“Notepad”命令能打开“记事本”，“Calculator”命令可以打开“
计算器”。
( s5 C' f0 i* ]$ [) n 对于其它程序，可以点击“Other”命令，然后从弹出的“execute program”对话框中选择你要执行的程序就可以了，这样所有的Windows应用程序都可以在欢迎
屏幕下直接运行。
# A0 Z: K1 N. Q5 ^
4.使用DreamPackPL桌面# K, {4 I' g/ V6 K8 a- t: Z+ | o
在DreamPackPL软件中，我们还可以直接创建一个新的操作桌面，它与用账号登录后的桌面是一样的，可以进行各种操作。而且只要单击一下切换按钮，你就可以立马回到登录界面。
2 \& w0 [0 E2 B0 c
选择“Desktops”菜单中的“Create（switch to）DreamPackPL desktop”命令（图8），我们立刻就可以看到一个桌面，同时在桌面上会有出现一个“Change desktop”的切换按钮窗口。现在你就可以进行各种操作了，操作完毕后，单击“Change desktop”按钮就可重新回到登录界面了。真可谓来无影去无踪吧！
, `* a% X0 C7 k6 \
* G- p' P1 D9 \- {* B M* H+ U8 s8 Z图8
3 n" a7 l- ?/ `* H. i$ M 5.定制启动软件用户名和万能密码
. s) Y' Z% ~+ Y0 `+ N7 _+ S% J 通过DreamPackPL软件，我们还可以定制属于自己的系统登录万能密码，让你在任意一个激活的账号下使用这个特定的密码就可以登录系统，无需其它的复杂操作。
, }: _( Q; Z2 S! s选择“Commands”菜单下的“Commands Setting”命令，弹出“Commands Setting”对话框，单击“God-password”后的输入框，删除软件默认的“god”万能登录密码，输入你自己的的万能密码，之后单击选择其后面的复选框（图9），单击“OK”按钮保存设置。现在你就可以找个账号试一下，是不是可以登录了啊！
" g' \0 z. b4 j. B2 D/ b) v- J5 X
, B& {, U @7 u! {
图9
四、卸载DreamPackPL% K- ]! W$ M9 t/ F
在领略了DreamPackPL强大功能后，是不是要将其卸载以消灭证据呢？其实我们只要选择“Unstall DreamPackPL”菜单命令，首先会弹出一个确认对话框，单击“是”按钮后弹出必须重新启动机器提示窗（图10）。单击“确定”按钮重启机器，DreamPackPL卸载成功。
$ y, l( z/ l9 C' W
[( s; m9 `) F9 s) {图11
8 ^' s' E$ ~4 Y& c' ^3 A& D1 K5 O
小提示：如果在前文备份sfcfiles.dll时，将其文件名没有改成sfcfiles.lld，那么卸载后则需要手工还原。
7 }% z4 l" O+ D9 \# N
有了功能强大的DreamPackPL，管理员再也不用因为密码忘记而苦恼了。但水能载舟，亦能覆舟，大家可不要用这一招去做坏事，出了问题可不要找我哟。
. X+ Z5 l7 h; ~7 q8 Y0 P) n0 I1 s
5 s; E( W8 S5 f( ~* P( ^[
本帖最后由 yyzz 于 2008-1-17 11:28 编辑 ]
