VMware WinXP Attacker 虛擬機開機密碼破解：BIOS 設置啟動順序進入 PE 重置密碼

問題背景

下載的 WinXP Attacker 鏡像開機需要密碼，嘗試映射虛擬硬盤、按鍵進 BIOS 均失敗。

核心難點

• VMware 啟動畫面極短，鍵盤焦點獲取慢，按 F2/Del 進 BIOS 困難。
• 虛擬機設置中無 Utilities → Map 選項（版本差異）。

解決步驟

1. 設置 BIOS 開機延遲：虛擬機關機狀態 → Settings → Options → Advanced → Boot delay 設置 5000-10000 毫秒，啟動時會在 BIOS 畫面停留，便于按鍵。
2. 掛載啟動盤進入 PE：
   1. 編輯虛擬機 → CD/DVD (SATA) → Use ISO image file 選擇 大白菜/微PE/老毛桃 ISO。
   2. 勾选 Connected 和 Connect at power on。
   3. 在 BIOS 中將 CD-ROM 設置為第一啟動項（F2 進 BIOS → Boot 頁面）。
3. PE 系統重置密碼：進入 PE 桌面 → 運行「Windows 密碼破解/重置工具」→ 選擇 SAM 文件 → 清除 Administrator 密碼 → 保存重啟。
4. 移除 ISO，恢復硬盤啟動。

替代方案

若不想折騰 PE，可嘗試 Offline NT Password & Registry Editor (chntpw) ISO，專門離線編輯 SAM，更輕量。

總結

關鍵在於**增加 BIOS 開機延遲**讓鍵盤操作有機會生效，配合掛載 PE ISO 重置密碼，通用於各類 Windows 虛擬機忘記密碼場景。