以管理员身份打开CMD，执行以下命令通过reg的save选项将注册表中的SAM、System文件导出到桌面。

将文件拖拽至kali虚拟机内桌面。

在kali虚拟机中进入超级kali。

进入sam和system文件的同一目录下即桌面。

samdump2 system.hive sam.hive> pass.txt  

注：system在前，sam在后

使用samdump2生成一个含有密码hash值的文件pass.txt。因samdump2已经集成bkhive，故可直接使用命令生成pass.txt。

John the Ripper是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文。

Kali中自带John工具。

使用命令john –format=NT hash.txt破解密码。

账号AAAAA密码为ABCDEFG。

账号20190405910（此处打码）密码为ABCDEFG。