前段時(shí)間有人問(wèn)起過(guò)這個(gè)Win7開(kāi)機(jī)登陸密碼的破解問(wèn)題，當(dāng)時(shí)沒(méi)有Windows7系統(tǒng)，網(wǎng)上看看大多都是說(shuō)修改WINDOWS\SYSTEM32下的 osk.exe(屏幕鍵盤(pán)程序)或者magnify.exe(放大鏡程序)。當(dāng)時(shí)把這個(gè)方法告訴了朋友，不過(guò)對(duì)方還是沒(méi)有破解成功，今天正好一用戶(hù)需要破解，現(xiàn)將破解過(guò)程分享給大家。

    1、首先你得有一個(gè)可以啟動(dòng)PE的U盤(pán)或者光盤(pán)，或者網(wǎng)絡(luò)啟動(dòng)?？傊褪且M(jìn)入PE。
       注：部分機(jī)器需在BIOSl里將sata mode的將ahci改為ide模式，進(jìn)入PE后才可以進(jìn)入系統(tǒng)盤(pán)。

    2、啟動(dòng)PE進(jìn)去后，打開(kāi)系統(tǒng)盤(pán)下的Windows\System32目錄，找到osk.exe改名為osk0.exe;
           找到cmd.exe將其改名為osk.exe;（意思就是替換一個(gè)程序，讓電腦啟動(dòng)osk.exe的時(shí)候啟動(dòng)的卻是cmd.exe，打到偷梁換柱的效果。）

    3、更改好后重啟電腦，在輸入密碼的界面點(diǎn)擊左下角的輕松訪問(wèn)。之后選擇里面的第四個(gè)“不使用鍵 盤(pán)輸入（屏幕鍵盤(pán)）”，然后點(diǎn)擊確定，這時(shí)候彈出了熟悉的DOS窗口；
       注：此選項(xiàng)本來(lái)是啟動(dòng)屏幕鍵盤(pán)程序的，可我們?cè)诘谌綄⑺盗簱Q柱了，所以啟動(dòng)了CMD的DOS窗口。

    4、既然有了DOS窗口，那么我們就用DOS命令把開(kāi)機(jī)登陸密碼給修改下吧。如果你的用戶(hù)名為nihao，那么就輸入（net user 用戶(hù)名 新密碼）：
   
復(fù)制內(nèi)容到剪貼板程序代碼 程序代碼
net user nihao 123456

（注意有空格）回車(chē)確認(rèn)后，提示命令完成。

    5、OK至此，Windows 7的密碼已經(jīng)修改成了123456，重啟后輸入密碼123456即可進(jìn)入系統(tǒng)。這時(shí)別忘了把剛改過(guò)的文件名改回來(lái)，即osk.exe改為cmd.exe，osk0.exe改為osk.exe。

   
      溫馨提示：值得注意的一點(diǎn)是有人會(huì)說(shuō)第二步更改文件名時(shí)提示沒(méi)有權(quán)限修改，這是WINDOWS7的安全問(wèn)題。我們只要在文件上右鍵屬性點(diǎn)擊安全選項(xiàng)，再點(diǎn)高級(jí)-所有者 -點(diǎn)擊SYSTEM，一路確定。然后再次右鍵-屬性-安全-點(diǎn)擊SYSTEM，再把下面的允許一列所有的勾都打上，這是就有了完全控制的權(quán)限了，自然就可以改名了。當(dāng)然這只是拋磚引玉而已，大家有辦法更改權(quán)限，修改文件名即可。有什么好的方法，也希望大家可以回復(fù)下，分享給大家，謝謝。

附net user的命令參數(shù)：
C:\Documents and Settings\SangSan.Cn>net user /?
此命令的語(yǔ)法是:


NET USER
[username [password | *] [options]] [/DOMAIN]
         username {password | *} /ADD [options] [/DOMAIN]
         username [/Delete] [/DOMAIN]