【转载】Windows7在没有任何工具下破解开机密码

 

本次实验对象是 win7专业版、旗舰版、家庭版操作系统（都要是ISO官方系统镜像版本，而不是gho镜像文件）

目前还没有在windows 8/10中进行尝试。（小雷没有测试过，偶遇到的就看了看？真实性还有待考察！）

（1）当我们在登陆界面按五次shift键的快捷方式来调用粘滞键,会弹出如下界面

 （2）实验操作重启计算机，当计算机启动到显示"正在启动Windows"...这时候拔掉电源强制关机

 

（3）再次开机就会出现以下界面

 

 （4）选择启动修复,等待一至两分钟会弹出"系统还原"对话框或者直接弹出如下对话框

 

 （5）点击"查看问题详细信息" 将滚动条往下拉，会看到如下红线勾选的一个路径

 

（6）点击这个路径，会打开一个记事本（哈哈~~..能打开记事本了，后面就是小事了）

 

（7）点击记事本的文件-->打开

 

（8）在C:windowssystem32目录下找到sethc(后缀名 .exe,这个程序其实就是粘滞键)这个文件

 

（9）将以上找到的sethc命名为 vforbox

 

（10）在C:windowssystem32目录下找到cmd 把它复制到同一个目录(C:windowssystem32，复制完成过后就是一个 cmd-副本)再把复制出来的 cmd-副本重命名为 sethc

 

（11）把所有对话框关闭,然后重启,在登陆界面按5次shift,让系统调用出cmd.exe程序

 

（12）好了，可以更改密码了，我原来的密码是 123 现在我将密码更改成12345

 

（13）尝试输入密码 12345