La Llave Maestra del Administrador de Windows

[Lord Camelot]

La Llave Maestra del Administrador de Windows

Hack Password del Administrador de Windows.

La Llave maestra (Ganzúa - Hack) del Administrador de Windows. Permite que usted reajuste la contraseña del administrador en Windows 2000 y XP.
(Windows NT Admin Password Reset, For 2000 & XP)

El Programa (ISO) necesita ser quemado (Grabado) en un CD o memoria flash.

Instrucciones:
Abrir el .rar poner todos los archivos sueltos en una carpeta y luego copiarlos sueltos en un CD , diskette o memoria USB (PenDrive)
Consejo: De nada sirve, si lo dejais solo en vuestro ordenador, si un día no "sabeis" o no os acordais de vuestro pass, con esto podreis entrar sin ningún problema más.

Como Funciona:
Cuando se Bootea (Encender ó Reiniciar) el ordenador, una mini versión del linux comienza y nos permite que la contraseña del administrador sea reajustada. Útil si necesitas trabajar en una máquina que nadie sabe la contraseña. (No se puede decir más claro*)

La Llave Maestra (Ganzúa - Hack) del Administrador de Windows.

NOTA: No abran los parches, sólo el programa

Descarga:

[v55]

gracias amigo!!!...........

[gmotaban]

Vamos a probarlo a ver... si sirve ayudara a muchos:graciass:

[sebastian64]

sirve bastante

[rata26]

Vamos a probarlo muchas gracias

[Renix7]

Se ve bueno el programa.

Gracias.

Saludos

[Eduardojeb]

Muy bueno el Ganzua, pero siempre ponen lo mismo "mas facil no se puede" pues dejenme decirles que para un usuario comun no es tan facil (en especial para uno que nunca ah utilizado Linux, por que cabe destacar que Ganzua es una mini distribucion Linux)asi que aqui les van las instrucciones del uso de Ganzua, por que algo que hagan mal y ni ustedes mismos podran arreglar su chistesito bien, lean cuidadosamente:
obviamente lo primero que hay que hacer es reiniciar desde el CD de arranque creado anteriormente, y esperar a que termine de cargar el sistema.

Primer paso: Seleccionar el disco y la particion donde está instalado Windows XP

<font color="RoyalBlue"><br /> ================================================== =======<br /> There are several steps to go through:<br /> - Disk select with optional loading of disk drivers<br /> - PATH select, where are the Windows systems files stored<br /> - File-select, what parts of registry we need<br /> - Then finally the password change or registry edit itself<br /> - If changes were made, write them back to disk<br /> <br /> DON'T PANIC! Usually the defaults are OK, just press enter<br /> all the way through the questions<br /> <br /> ================================================== =======<br /> þ Step ONE: Select disk where the Windows installation is<br /> ================================================== =======<br /> Disks:<br /> /dev/ide/host0/bus0/target0/lun0/disc NT partitions found:<br /> 1 : /dev/ide/host0/bus0/target0/lun0/part1 1047MB Boot<br /> <br /> Please select partition by number or<br /> a = show all partitions, d = automatically load new disk drivers<br /> m = manually load new disk drivers<br /> l = relist NTFS/FAT partitions, q = quit<br /> Select: [1]</font><br /> En nuestro ejemplo, solo hay una particion, asi que como ya esta seleccionado [1] solo presionamos Enter.

<font color="RoyalBlue"><br /> Selected 1 <br /> Mounting on /dev/ide/host0/bus0/target0/lun0/part1 <br /> NTFS volume version 3.1.<br /> </font>Filesystem is: NTFS <br /> Segundo paso: Seleccionar la ruta de los archivos del registro

<br /> <font color="RoyalBlue">================================================== ======= <br /> þ Step TWO: Select PATH and registry files <br /> ================================================== ======= <br /> What is the path to the registry directory? (relative to windows disk)<br /> [WINDOWS/system32/config] :</font><br /> Presiona la tecla Enter para continuar. <font color="RoyalBlue"><br /> -rw------- 1 0 0 262144 Feb 10 2007 SAM<br /> -rw------- 1 0 0 262144 Feb 10 2007 SECURITY<br /> -rw------- 1 0 0 262144 Feb 10 2007 default<br /> -rw------- 1 0 0 9175040 Feb 10 2007 software<br /> -rw------- 1 0 0 2883584 Feb 10 2007 system <br /> drwx------ 1 0 0 4096 Dec 6 2004 systemprofile<br /> -rw------- 1 0 0 262144 Dec 6 2004 userdiff<br /> <br /> Select which part of registry to load, use predefined choices<br /> or list the files with space as delimiter<br /> 1 - Password reset [sam system security]<br /> 2 - RecoveryConsole parameters [software]<br /> q - quit - return to previous<br /> <br /> [1] :</font><br /> Presiona la tecla Enter para continuar. <br /> Selected files: sam system security<br /> Copying sam system security to /tmp<br /> Tercer paso: Editando la contraseña o el registro

<br /> ================================================== ======= <br /> <font color="RoyalBlue">þ Step THREE: Password or registry edit <br /> ================================================== ======= <br /> chntpw version 0.99.3 041205, (c) Petter N Hagen <br /> Hive's name (from header): &lt;\SystemRoot\System32\Config\SAM&gt; <br /> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c &lt;lf&gt; <br /> Page at 0x7000 is not 'hbin', assuming file contains garbage at end <br /> File size 262144 [40000] bytes, containing 6 pages (+ 1 headerpage) <br /> Used for data: 230/18896 blocks/bytes, unused: 6/5488 blocks/bytes. <br /> Hive's name (from header): &lt;SYSTEM&gt; <br /> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c &lt;lh&gt; <br /> </font>Page at 0x28c000 is not 'hbin', assuming file contains garbage at end <br /> <font color="RoyalBlue">File size 2883584 [2c0000] bytes, containing 627 pages (+ 1 headerpage) <br /> Used for data: 47713/2632464 blocks/bytes, unused: 1260/13968 blocks/bytes. <br /> Hive's name (from header): &lt;emRoot\System32\Config\SECURITY&gt; <br /> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c &lt;lf&gt; <br /> Page at 0xc000 is not 'hbin', assuming file contains garbage at end <br /> File size 262144 [40000] bytes, containing 11 pages (+ 1 headerpage) <br /> Used for data: 880/40616 blocks/bytes, unused: 5/4088 blocks/bytes. <br /> <br /> * SAM policy limits: <br /> Failed logins before lockout is: 0 <br /> Minimum password length : 0 <br /> </font>Password history count : 0 <br /> <br /> <font color="RoyalBlue">&lt;&gt;========&lt;&gt; chntpw Main Interactive Menu &lt;&gt;========&lt;&gt; <br /> <br /> Loaded hives: &lt;sam&gt; &lt;system&gt; &lt;security&gt; <br /> <br /> 1 - Edit user data and passwords <br /> 2 - Syskey status &amp; change <br /> 3 - RecoveryConsole settings <br /> - - -<br /> 9 - Registry editor, now with full write support! <br /> q - Quit (you will be asked if there is something to save) <br /> <br /> What to do? [1] -&gt;</font><br /> La opcion [1] editará informacion del usuario y sus claves. Presiona la tecla Enter para continuar.

Aparecerá el listado de todos los usuarios que tienen cuenta en Windows XP.

<br /> <font color="RoyalBlue">===== chntpw Edit User Info &amp; Passwords ==== <br /> <br /> RID: 01f4, Username: &lt;Administrador&gt; <br /> RID: 03e8, Username: &lt;Asistente de ayuda&gt;, *disabled or locked* <br /> RID: 01f5, Username: &lt;Invitado&gt;, *disabled or locked* <br /> RID: 03eb, Username: &lt;Alejandro&gt;<br /> RID: 03ec, Username: &lt;Angelica&gt;<br /> RID: 03ea, Username: &lt;SUPPORT_388945a0&gt;, *disabled or locked* <br /> <br /> Select: ! - quit, . - list users, 0x&lt;RID&gt; - User with RID (hex) <br /> or simply enter the username to change: [Administrador]</font><br /> Aqui debemos escribir el nombre de usuario que queremos editar (son los nombres que aparecen en medio de los parentesis < > ), de manera predeterminada se selecciona al [Administrador]. Si no tienes habilitada la cuenta administrador, y en vez de eso por ejemplo, la cuenta [Alejandro] tiene privilegios de Administrador, pues escribes ahí Alejandro

Para editar el [Administrador] presiona la tecla Enter para continuar.

<br /> <font color="RoyalBlue">RID : 0500 [01f4] <br /> </font>Username: Administrador <br /> <font color="RoyalBlue">fullname: <br /> comment : Cuenta para la administración del equipo o dominio <br /> homedir : <br /> <br /> Account bits: 0x0210 = <br /> [ ] Disabled | [ ] Homedir req. | [ ] Passwd not req. | <br /> [ ] Temp. duplicate | [X] Normal account | [ ] NMS account | <br /> [ ] Domain trust ac | [ ] Wks trust act. | [ ] Srv trust act | <br /> [X] Pwd don't expir | [ ] Auto lockout | [ ] (unknown 0x08) | <br /> </font>[ ] (unknown 0x10) | [ ] (unknown 0x20) | [ ] (unknown 0x40) | <br /> Puede que aparezca este mensaje si la clave tiene problemas: <font color="RoyalBlue"><br /> Failed login count: 8, while max tries is: 0<br /> Total login count: 98 <br /> Account is probably locked out! <br /> Do you wish me to reset the failed count, unset disabled and lockout,<br /> and set the "password never expires" option? (y/n) [n]</font><br /> Escribe y y presiona Enter. <br /> <font color="RoyalBlue">Unlocked!<br /> <br /> Failed login count: 0, while max tries is: 0 <br /> Total login count: 0 <br /> <br /> * = blank the password (This may work better than setting a new password!) <br /> Enter nothing to leave it unchanged <br /> Please enter new password:</font><br /> Aqui entraremos el caracter * para eliminar la clave y presiona la tecla Enter.

Eliminar la clave funciona mejor que cambiarla.

Editar el Administrador, una vez entres * te saldrá esto:

<br /> <font color="RoyalBlue">Blanking password!<br /> <br /> Do you really wish to change it? (y/n) [n]</font><br /> La opcion predeterminada es NO [n], si estas seguro de eliminar la clave del [Administrador], escribe y y presiona la tecla Enter.

<font color="RoyalBlue"><br /> Changed!<br /> <br /> Select: ! - quit, . - list users, 0x&lt;RID&gt; - User with RID (hex) <br /> or simply enter the username to change: [Administrador]</font><br /> Puedes escribir ! para salir, entrar un nuevo nombre de usuario para editarlo, o presionar Enter para editar otra vez el [Administrador]

Si no entraste nada, te saldrá esto:

<font color="RoyalBlue"><br /> Nothing changed. <br /> <br /> Select: ! - quit, . - list users, 0x&lt;RID&gt; - User with RID (hex) <br /> or simply enter the username to change: [Administrador]</font><br /> Puedes escribir ! para salir, entrar un nuevo nombre de usuario para editarlo, o presionar Enter para editar otra vez el [Administrador]

Volvemos al menu principal:

<font color="RoyalBlue"><br /> &lt;&gt;========&lt;&gt; chntpw Main Interactive Menu &lt;&gt;========&lt;&gt; <br /> <br /> Loaded hives: &lt;sam&gt; &lt;system&gt; &lt;security&gt; <br /> <br /> 1 - Edit user data and passwords <br /> 2 - Syskey status &amp; change <br /> 3 - RecoveryConsole settings <br /> - - -<br /> 9 - Registry editor, now with full write support! <br /> q - Quit (you will be asked if there is something to save) <br /> <br /> What to do? [1] -&gt;</font><br /> Presiona la tecla q para salir y presiona Enter.

<br /> <font color="RoyalBlue">Hives that have changed: <br /> # Name <br /> </font> 0 &lt;sam&gt; - OK <br /> Cuarto paso: Guardando los cambios

<br /> <font color="RoyalBlue">================================================== ======= <br /> þ Step FOUR: Writing back changes <br /> ================================================== ======= <br /> About to write file(s) back! Do it? [n] :</font><br /> En este paso se nos pregunta si queremos aplicar los cambios hechos atras, como en nuestro caso queriamos asignar una nueva clave al administrador, le diremos que aplique los cambios, por lo que a la pregunta: <br /> <font color="RoyalBlue">About to write file(s) back! Do it? [n] :</font><br /> le diremos YES. [y]

Escribe y para aceptar los cambios y presiona la tecla Enter.

<font color="RoyalBlue"><br /> Writing sam <br /> NTFS-fs error (device hda1): ntfs_prepare_nonresident_write(): Writing beyond i<br /> itialized size is not supported yet. Sorry. <br /> NTFS-fs error (device hda1): ntfs_prepare_nonresident_write(): Writing beyond i<br /> itialized size is not supported yet. Sorry. <br /> cpnt: error while writing: Operation not supported <br /> <br /> NOTE: A disk fixup will now be done.. it may take some time <br /> <br /> Mounting volume... OK <br /> <br /> Processing of $MFT and $MFTMirr completed successfully. <br /> <br /> NTFS volume version is 3.1. <br /> <br /> Setting required flags on partition... OK <br /> <br /> Going to empty the journal ($LogFile)... OK <br /> <br /> NTFS partition /dev/ide/host0/bus0/target0/lun0/part1 was processed successfull<br /> . <br /> NOTE: Windows will run a diskcheck (chkdsk) on next boot. <br /> NOTE: this is to ensure disk intergity after the changes <br /> <br /> ***** EDIT COMPLETE ***** <br /> <br /> You can try again if it somehow failed, or you selected wrong <br /> New run? [n] :</font><br /> Escribe y si deseas ejecutar de nuevo todo el proceso de cambio de la clave.

Escribe n y presiona Enter, para no cambiar mas cosas y salir.

<br /> <font color="RoyalBlue">================================================== ======= <br /> <br /> * end of scripts.. returning to the shell.. <br /> * Press CTRL-ALT-DEL to reboot now (remove floppy first) <br /> * or do whatever you want from the shell.. <br /> * However, if you mount something, remember to umount before reboot <br /> * You may also restart the script procedure with 'sh /scripts/main.sh' <br /> <br /> BusyBox v1.00 (2004.12.04-21:36+0000) Built-in shell (ash) <br /> Enter 'help' for a list of built-in commands. <br /> <br /> sh: can't access tty; job control turned off<br /> #</font><br /> Ahora simplemente retira el CD del sistema de cambio de clave y presiona CTRL+ALT+SUPR para reiniciar.

Si al iniciar Windows, se ejecuta el sistema de comprobacion del sistema de archivos en el disco duro, no te preocupes, esto es normal, debido a los cambios que se hicieron.

Ya podras entrar con la cuenta a la que le eliminamos la clave.


Posibles "PROBLEMAS"

Si se usa con cuentas de usuario que tienen los archivos encriptados con el sistema EFS, y el sistema es Windows XP, todos los archivos encriptados para ese usuario quedarán ILEGIBLES! y no podrán ser recuperados a menos que recuerdes la clave anterior de ese usuario, si no sabes si tienes o no los archivos encriptados, lo más seguro es que no lo esten. (excepto quizas en sistemas corporativos)

[pitagoras123]

graciasssssssssssssssssssssssssss

[mellapm]

gracias amigo!!!

[Byzeon]

slalallalalla