首先找一臺(tái)沒有設(shè)置密碼的Windows XP系統(tǒng)，進(jìn)入XP系統(tǒng)盤的“/WINDOWS/system32”系統(tǒng)目錄，把其中的名為“SPOOLSV.EXE”（50KB）拷貝到軟盤或閃存里。


　　友情提示： 

　　如果未在system32文件夾中找到指定文件，則說(shuō)明當(dāng)前系統(tǒng)隱藏顯示系統(tǒng)文件，在資源管理器中點(diǎn)擊菜單“工具→文件夾選項(xiàng)”，在“查看”標(biāo)簽頁(yè)中撤消“隱藏受保護(hù)的操作系統(tǒng)文件(推薦)”復(fù)選框，并將“隱藏文件和文件夾”選擇為“顯示所有文件和文件夾”方式。 

　　準(zhǔn)備好密碼文件后，先確認(rèn)待破解的Windows XP的文件系統(tǒng)（即磁盤系統(tǒng)格式），如果是FAT32，那么只需找一張啟動(dòng)盤，把軟盤里的“SPOOLSV.EXE”拷貝到目標(biāo)XP系統(tǒng)的“/WINDOWS/system32”文件夾覆蓋。 

　　目標(biāo)XP系統(tǒng)的文件系統(tǒng)是NTFS，如果是還裝了能識(shí)別NTFS文件系統(tǒng)的其它操作系統(tǒng)（如Windows 2000或Windows Server 2003），直接進(jìn)入系統(tǒng)進(jìn)行覆蓋。否則的話，可以在純DOS狀態(tài)下加載NTFS for DOS工具進(jìn)行訪問覆蓋。 

　　替換文件后，正常方式啟動(dòng)Windows XP，可以不用輸入密碼直接進(jìn)入Windows XP桌面已成功破解（多用戶的XP系統(tǒng)會(huì)選擇默認(rèn)即第一個(gè)用戶登錄）。調(diào)出“Windows 任務(wù)管理器”工具（快捷鍵“Ctrl＋Shift＋Esc”），在“進(jìn)程”列表中可以查看到“SPOOLSV.EXE”進(jìn)程。 



　　請(qǐng)注意，通過此方法會(huì)造成XP無(wú)法使用休眠關(guān)機(jī)，切換用戶時(shí)（快捷鍵“Win＋L”）還會(huì)提示輸入密碼才能返回桌面，請(qǐng)讀者們謹(jǐn)慎使用。另外本文只作技巧探討，千萬(wàn)別用在非法目的，否則后果自負(fù)。^)^