『壹』 一鍵還原密碼忘了怎麼辦
C:\boot\ghos下有一個gho_pass.exe 把它刪掉就可以了！(如果能找這個文件的話)如果不能 那你的還原是不是一鍵還原精靈 (還原有很多種軟體哈 你要具體說清楚)還原精靈的密碼忘記 用以下方法假如忘記了還原精靈的密碼，麻煩可就大了。通過卸載軟體的方法是無法解決這個問題的，因為在卸載的時候也需要輸入密碼才行。 方法一：臨時解決辦法
如果在忘記還原精靈密碼後，你安裝了一個新程序，該軟體提示要求重啟計算機，此時不要點擊「確定」按鈕，選擇「以後重啟」。然後在「開始→關閉系統」中選擇「重新啟動計算機」，注意此時一定要按住Shift按鍵不放，這樣計算機將直接重新載入系統程序，從而繞過還原精靈的保護。 方法二：長期解決辦法
如果想長期保存自己的文件，就必須卸掉還原精靈或者取得還原精靈的管理員密碼，要卸掉還原精靈其實不難，網上有專門清除還原精靈的程序「還原精靈清除器」，運行以後直接清除還原精靈的密碼。不過需要注意，由於還原精靈是在硬碟最重要的主引導記錄MBR裡面做的文章，所以使用這個還原精靈清除器有一定的危險。 方法三：利用初始密碼
還原卡都有默認的初始化密碼，如果你壓根兒就沒有修改過它的默認密碼的話，就簡單多了，因為還原精靈的默認密碼是12345678！簡單吧？ 方法四：寫信索取密碼
在安裝還原精靈時會帶有一個還原精靈輔助工具，即廠商提供的密碼讀取工具readpwd.exe，運行它也可以得到還原精靈的加密密碼，格式類似這樣：[DB][B8][5E][79][3E][3B][5E][C5][BD][B2]，把該加密密碼發送到這個信箱：[email protected]，只需一兩天就可以得到軟體開發商發來的密碼。
這樣，無需任何軟體，簡單的幾下就可以得到還原精靈的密碼！反過來講任何人用這個方法都可以得到還原精靈的密碼，包括受限制的用戶！所以大家要保存好密碼讀取工具readpwd.exe，將它改名隱藏或乾脆刪除，這樣就安全多了。 方法五：重寫主引導扇區
還原精靈會截取系統的底層功能調用，在硬碟的主引導區留下自己的痕跡。硬碟的主引導區存放的是系統的主引導信息、分區信息，一般說來病毒對它非常感興趣。如果我們能先於還原精靈佔有硬碟的主引導扇區（MBR），那麼我們就可以對硬碟擁有最大的管理許可權，換句話說，還原精靈已經被我們「幹掉」了。
依據上面如上原理，用fidisk/mbr命令重寫主引導扇區，然後重新啟動計算機，這樣還原精靈就沒有了。 方法六：利用16進制文件編輯器
WinHex的內存搜索編輯功能可以幫我們找回丟失的還原精靈密碼。具體方法是：右擊任務欄右下角的還原精靈圖標，在彈出菜單中選擇「參數設置→更改密碼」，在對話框中輸入舊密碼，胡亂填寫幾個數字如123456；在新密碼框中輸入新密碼，這里也胡亂填了個371042，最後點「確定」按鈕。
由於我們是胡亂輸入的密碼，所以舊密碼是不會正確的，此時會彈出對話框，提示密碼不正確，注意千萬不要點擊「確定」按鈕，趕緊運行16進制文件編輯器WinHex，點「工具」菜單中的「RAM編輯器」，在打開的窗口中找到Hddgmon下的「主要內存」，這里的Hddgmon是還原精靈的進程。
最後，在WinHex中點擊「搜尋→尋找文字」菜單選項，在打開的窗口中添入你隨便填入的假密碼371042。點「確定」之後，真正的密碼就會出現在我們面前了！
原理：輸入密碼後，該軟體會用其內部事先定義好的方法來計算真正的密碼，與輸入的密碼進行比較，這個比較的過程是在內存中進行的。由於WinHex具有優秀的內存編輯功能，因此通過在內存中搜索輸入的字元串，來找到它們。而一般情況下，真假密碼的比較離得會很近，這樣我們就可以輕松發現它們。 方法七：利用還原精靈密碼讀取軟體
通過方法六我們不難得出結論：還原精靈存在內存中存放明文密碼的漏洞，還原精靈密碼讀取軟體，使用該軟體可以輕松地得到還原精靈的密碼。該軟體使用方法很簡單，只要打開還原精靈的「更改密碼」的窗口或「檢查管理員密碼」的窗口，然後無需輸入任何密碼，只要點擊該軟體的「讀取」按鈕，就會自動從還原精靈的內存中讀取密碼。