Equipaje de Mano

Un buen manual que nos puede servir de mucha ayuda:

Para poder entrar en windows saltándose la contraseña de usuario basta con tener a mano un CD Live de Linux o tener instalado un Linux. Yo utilicé Kubuntu 8.04.

Bien, pues justo cuando encendemos el PC introducimos en el lector de disco el CD. Cuando nos salga el menú de arranque seleccionamos la primera opción: “Probar kubuntu”, si no recuerdo mal.Esto lo que hace es cargar en memoria el kernel y poder utilizar el sistema operativo de linux como si lo tuviéramos instalado, aunque con algunas limitaciones

Bueno sin más rodeos. Abrimos un terminal y montamos la partición de Windows. Seguramente si intentamos acceder a la partición desde el Menú de Unidades de Almacenamiento nos dé un error puesto que la partición de Windows tiene formato NTFS. Por lo tanto para montarla debemos hacerlo manualmente y siguiendo estos dos pasos. Primero creamos una carpeta que es donde vamos a ver el contenido de la partición y luego montamos la partición en ese directorio. El directorio podemos crearlo donde queramos:

mkdir windows
sudo mount -t ntfs-3g /dev/sda1 windows

-t: Sirve para especificarle el tipo (formato) de partición que es.

ntfs-3g: es un driver que hay para poder escribir en particiones NTFS.

/dev/sda1: Es el dispositivo físico que identifica la partición. Esto puede variar en cada PC.

Una vez que lo tengamos montado debemos irnos hasta el siguiete directorio:

cd windows/Windows/System32

En ese directorio se encuentra el ejecutable sethc.exe. Lo que vamos a hacer es cambiarle el nombre por sethc.bak

sudo mv sethc.exe sethc.bak

En ese directorio también tenemos el cmd.exe, del que vamos a hacer una copia llamada setch.exe:

sudo cp cmd.exe sethc.exe

Reiniciamos la máquina y cuando nos salga la pantalla de usuarios y contraseñas justo antes de entrar en windows debemos pulsar cinco veces la tecla Shift. Esto hará que se ejecute el programita sethc.exe, pero si recordáis, hemos engañado al Windows porque realmente ese ficher se trata del cmd.exe. Entonces se nos abre la consola de Windows. Ahora hay dos posibilidades, si estamos utilizando Windows XP o Vista.

Si es Windows XP debemos escribir:

rundll32 netplwiz.dll,UsersRunDll

Si es Windows Vista debemos escribir:

rundll32 netplwin.dll,UsersRunDll

Se nos abrirá una ventana en la que podemos gestionar las contraseñas de usuario. Seleccionamos el usuario del cual queremos saltarnos la contraseña y le damos al botón Reestablecer contraseña. Ahora podemos elegir la nueva contraseña que le vamos a establecer. Si lo dejamos en blanco lo que haces es que a partir de ese momento ese usuario no necestia contraseña para acceder al sistema.

Cuando hayamos entrado ya en el sistema es aconsejable deshacer el cambio que hicimos en el archivo sethc.exe, es decir, borrar el actual sethc.exe (que en realidad es el cmd) y cambiarle el nombre al sethc.bak por sethc.exe.

También podemos bajar Ophcrack que simplifica la tarea

Vía Frikisofos