بالنسبه لفقدان الباسورد الخاص بالadmin أو أي حساب اخر , وجدت هذا البرنامج الرائع Offline NT password & Registery editor  و جربته و نجح 100 %

لنبدأ:

الخطوه الأولي :

ما ستحتاجه :

1 سي دي رايتر , أو فلوبي (أنا أفضل السي دي من أجل السرعه و هو الذي جربته)

2 اذا كنت ستستخدم الاسطوانات

                   حمل هذا الملف cd050303.zip - الحجم 3 ميجا  -كلك بيمين الماوس و save target as -

   اذا كنت ستستخدم الديسكات (الفلوبي)

                  حمل الملف bd050303.zip  الحجم 1.1 ميجا    -كلك بيمين الماوس و save target as -

                      والملف sc050303.zip  الحجم 1.4 ميحا    كلك بيمين الماوس و save target as -

بالنسبه للسي دي :استخدم النيرو أو أي برنامج نسخ اسطوانات لفتح الملف cd050303.iso و تفك ال image علي اسطوانه, المفترض بعد النسخ أن تجد علي الاسطوانه ملفات مثل initrd.gz و vmlinuz , اذا وجدت cd??????.iso معني هذا ان النسخ تم بطريقه خاطئه (لم يتم فك الimage )

بالنسبه للفلوبي : ستجد داخل الملفات المضغوطه الملفات الاتيه bdxxxxxx.bin و rawrite2.exe و install.bat  , شغل الملف install.bat  و ضع ديسك ليتم النسخ عليه

الخطوه الثانيه :

اعد تشغيل الجهاز و تأكد من أن المسار ال boot  محدد علي السي دي أو الفلوبي حسب ما ستستخدم  و ضع الاسطوانه أو الديسك , سيبدأ الجهاز بالتحميل , لا تنزعج من الكلام الكثير الموجود علي الشاشه فالأمر أبسط بكثير

ما سيتم عمله الان يتلخص في:

1 Disk Select اختيار القسم الذي يحتوي علي ملفات الويندوز

2 Path Select تحديد المسار الخاص بملفات الويندوز من علي القسم المختار

3 File Select علي حسب ما ستقوم بعمله يتم تحديد أي اجزاء من الرجستري تم تحميلها

4 Password reset or Registry edit حذف الباسورد أو تعديل الرجستري

5 Write back to disk حفظ التغييرات
 

أولا :

الDisk select سيظهر لك أول شئ علي الشاشه :

=========================================================
. Step ONE: Select disk where the Windows installation is
=========================================================
Disks:
Disk /dev/ide/host0/bus0/target0/lun0/disc: 2147 MB, 2147483648 bytes
NT partitions found:
 1 :   /dev/ide/host0/bus0/target0/lun0/part1    2043MB  Boot

Please select partition by number or
a = show all partitions, d = load new disk drivers
l = relist NTFS/FAT partitions, q = quit
Select: [1]

هذه قائمة بالاقسام الموجوده علي هاردك مرقمه 1 2 3..
الاختيار الافتراضي هو 1 (أي بفرض أن الويندوز علي ال C ) اذا اردت أن تغيره الي الدي مثلا اكتب الرقم الذي أمام الدي في القائمه,

 ادخل الرقم الان ثم enter

ثانيا :
بعد اختيار القسم نحدد المسار لملفات الويندوز و هو windows/system32/config
وهذا هو الافتراضي لذلك اذا كان فولدر الويندوز لديك علي ال root مباشره اضغط enter و لا تغير شئ

ثالثا :
بعد ذلك يظهر لك

 .....
1 - Password reset [sam system security]
2 - RecoveryConsole parameters [software]
q - quit - return to previous
[1] :

اضغط enter و لاتغير الرقم 1

ثم :

=========================================================
. Step THREE: Password or registry edit
=========================================================
chntpw version 0.99.2 040105, (c) Petter N Hagen

[.. some file info here ..]

* SAM policy limits:
Failed logins before lockout is: 0
Minimum password length        : 0
Password history count         : 0

<>========<> chntpw Main Interactive Menu <>========<>

Loaded hives:

  1 - Edit user data and passwords
  2 - Syskey status & change
  3 - RecoveryConsole settings
      - - -
  9 - Registry editor, now with full write support!
  q - Quit (you will be asked if there is something to save)

اضغط enter أيضا و لاتغير شئ
 

ثم :

===== chntpw Edit User Info & Passwords ====

RID: 01f4, Username:
RID: 01f5, Username: , *disabled or locked*
RID: 03e8, Username: , *disabled or locked*
RID: 03eb, Username: , *disabled or locked*
RID: 03ea, Username: , *disabled or locked*

Select: ! - quit, . - list users, 0x - User with RID (hex)
or simply enter the username to change: [Administrator]

هنا الجزء المهم , يعرض لك البرنامج هنا قائمة بالمستخدمين الذين وجدهم  , و من ضمنهم ال Administrator وهو الاختيار الافتراضي
اذا اردت أن تغير المستخدم الي اسم اخر اكتبه بشكل الحروف تماما يعني اذا كان الحرف كبير اكتبه كبير و هكذا (اذا كان اسم المستخدم بالعربي مثلا , يمكنك تفادي المشكله بكتابه ال Id الخاص به - تحت خانه RID -)
 

ثم enter

ثم :
يظهر لك بعد ذلك

RID     : 0500 [01f4]
Username: Administrator
fullname:
comment : Built-in account for administering the computer/domain
homedir :

Account bits: 0x0210 =
[ ] Disabled        | [ ] Homedir req.    | [ ] Passwd not req. |
[ ] Temp. duplicate | [X] Normal account  | [ ] NMS account     |
[ ] Domain trust ac | [ ] Wks trust act.  | [ ] Srv trust act   |
[X] Pwd don't expir | [ ] Auto lockout    | [ ] (unknown 0x08)  |
[ ] (unknown 0x10)  | [ ] (unknown 0x20)  | [ ] (unknown 0x40)  |

Failed login count: 0, while max tries is: 0
Total  login count: 3

* = blank the password (This may work better than setting a new password!)
Enter nothing to leave it unchanged
Please enter new password:

 

هنا اكتب * ثم enter

ثم :

Do you really wish to change it? (y/n) [n]

اكتب y ثم enter

 الان سيعود البرنامج الي قائمة اختيار المستخدمين للخروج من القائمه تلك اكتب ! ثم enter

ثم :
يظهر لك

Loaded hives:  

  1 - Edit user data and passwords
  2 - Syskey status & change
  3 - RecoveryConsole settings
      - - -
  9 - Registry editor, now with full write support!
  q - Quit (you will be asked if there is something to save)

What to do? [1] ->

اكتب q للخروج ثم enter

ثم النهايه :

=========================================================
. Step FOUR: Writing back changes
=========================================================
About to write file(s) back! Do it? [n] :
 

اكتب y ثم enter
أخيرا يظهر لك كلام كثير في نهايته :

NOTE: Windows will run a diskcheck (chkdsk) on next boot.
NOTE: this is to ensure disk intergity after the changes

***** EDIT COMPLETE *****

You can try again if it somehow failed, or you selected wrong
New run? [n] :

اكتب n ثم enter

الان

اضغط  CTRL-ALT-DEL سيعيد الجهاز التشغيل , اخرج الفلوبي أو الاسطوانه سيفتح لك الويندوز مع حذف الباسورد.