一般是使用winhex进行还原精灵密码的解密，原理：在使用还原精灵的功能的时候，需要向还原精灵确认密码，这时候还原精灵要拿当前的密码去和存在内存中的真正的密码进行比较，不正确的话，出现“您是否按下了。。。”的密码错误的提示信息，winhex正是利用这一点，在出现提示信息的时候查看内存，获取真实密码
破解步骤：WinHex的内存搜索编辑功能可以帮我们找回丢失的还原精灵密码。具体方法是：右击任务栏右下角的还原精灵图标，在弹出菜单中选择“参数设置→更改密码”，在对话框中输入旧密码，胡乱填写几个数字如123456；在新密码框中输入新密码，这里也胡乱填了个371042，最后点“确定”按钮。
由于我们是胡乱输入的密码，所以旧密码是不会正确的，此时会弹出对话框，提示密码不正确，注意千万不要点击“确定”按钮，赶紧运行16进制文件编辑器WinHex，点“工具”菜单中的“RAM编辑器”，在打开的窗口中找到Hddgmon下的“主要内存”，这里的Hddgmon是还原精灵的进程。
最后，在WinHex中点击“搜寻→寻找文字”菜单选项，在打开的窗口中添入你随便填入的假密码371042。点“确定”之后，真正的密码就会出现在我们面前了！
原理：输入密码后，该软件会用其内部事先定义好的方法来计算真正的密码，与输入的密码进行比较，这个比较的过程是在内存中进行的。由于WinHex具有优秀的内存编辑功能，因此通过在内存中搜索输入的字符串，来找到它们。而一般情况下，真假密码的比较离得会很近，这样我们就可以轻松发现它们。
七种破解还原精灵的方法： ... le_view_155.htm#top
参考资料：winhex下载地址：
参考资料：
选择稍后重启，关键一步是：选择“开始”-“关闭系统”，选中“重新启动计算机”，然后按住shift键不放开，同时用鼠标点“是”，这样系统将不进行初始化自检，并跳过系统引导区，就可以跳过“还原精灵”的硬盘还原程序的干扰了哦
先下载WinHex（16进制文件编辑与磁盘编辑软件）。安装后打开执行程序。先不管WinHex.再打开还原精灵“设置参数项”。点击“更改密码”选项。在“请输入旧密码”项随便填入123.“请输入新密码”项随便填入321.“请确认新密码”项再填入321.然后单击确定。之后还原精灵会显示：旧密码不正确。密码的字母必须使用正确的大小写。请确认是否因疏忽而按下了Caps Lock.先不要单击显示密码错误后的确定键。先放下不理它。再回到WinHex.在启动中心框面上单击“打开RAM”。下到在“编程虚拟内存”框面下选择Hddgmon左边+号下面的主要内存选项。单击确定。出现一个画面框。然后点击菜单搜寻→寻找文字项（热键为Ctrl+F）。
在“下列的文本字符装被搜寻”项填入刚才填入的“321”。钩上“仅是完全的字”项。点击确定。搜寻到“321”后在它上面或下面有些数字和字母和符号就是还原精灵的明文密码了。具体是哪个自己慢慢试吧。现在很多网吧都安装了“还原精灵”的硬盘还原程序，这是网吧的维护方案，但给我们带来了麻烦。当我们下载并安装重启动系统后才能用的软件时，但重启动后什么也没有了。
如何破解网吧的还原精灵密码（21st 5.0）
最近很多网吧都装上了还原精灵，使你无法保存你的一些东东，如游戏进度等，下面介绍如何破解其密码。
到华军下栽一个软件叫winhex（需要解压缩），然后你会看到一个图标上标有“hex”字样的文件，文件名叫“winhx.exe”，先不要点击，先在还原精灵的右键选择“还原精灵指令—设定参数—更改密码”，然后在旧密码上随便敲几个字符，如“qqqq”，然后在新密码上写一个比较复杂的密码，如“009web”,点确定，会出现一个对话框—“旧密码不正确，密码必须使用正确的大小写，请确认是否疏忽按下了 Caps Lock”，不要点击确定，然后启动“winhex.exe”，会出现一个命令框“start center”,点击第三个按钮“Open RAM”,会出现另一个命令框“Edit Virtual Memory”,里面有一个“hddgmon”,双击，接着双击第一个“Primary Memory”，会出现一个表，这就是我们要找的东东！
选择最上面的“Search-Find Text”，出现“The following text string will be searched ”输入你刚才输入的新密码“009web”，点“OK”，你就会看到在左边有一个“009web.21st”上面有一个“＊＊＊＊＊＊＊。21st”的数字，字母或者其他的字符，这就是密码！然后就不用我教你了吧，尽情的修改电脑中的东东把！只是不要搞破坏哦
