關(guān)鍵點(diǎn)：

　　1.使用安裝盤(pán)(帶PE系統(tǒng))進(jìn)入PE系統(tǒng)(windows或linux都可以)

　　2.修改C:windowssystem32下的magnify.exe變?yōu)閏md.exe(拷貝cmd.exe，修改為magnify.exe)

　　3.在登錄界面，點(diǎn)擊右下角，選擇放大鏡，確認(rèn)，即可以管理員的權(quán)限啟動(dòng)cmd.exe，這樣你就可以做任意操作了

　　4.net user administrator ""為清除administrator的密碼

　　net user test test /add為添加一個(gè)test用戶 net localgroup administrators test /add為將用戶添加到administrators組里面

　　解決方案：

　　條件：正版Win7 普通家庭版。忘記了Administrator的登錄密碼。

　　大致原理：利用WinPE系統(tǒng)清空密碼。

　　1.找一張盜版的Windows xp安裝盤(pán)，大概3塊錢(qián)，我買(mǎi)的盜版比較有名氣，深度技術(shù)。

　　2.啟動(dòng)目標(biāo)電腦，進(jìn)BIOS，將磁盤(pán)設(shè)置為IDE模式。這防止等下的PE系統(tǒng)檢測(cè)不到磁盤(pán)，看不到磁盤(pán)信息。

　　3.將安裝盤(pán)放進(jìn)電腦，重啟，進(jìn)入安裝盤(pán)的界面。選擇WinPE系統(tǒng)。進(jìn)入。

　　4.進(jìn)去后，打開(kāi)“我的電腦”，做好了第2步，應(yīng)該能進(jìn)C盤(pán)。進(jìn)入C:windowssystem32文件夾。(我的原來(lái)的win7系統(tǒng)安裝在C盤(pán))

　　5.找到magify.exe,將它的所有者改為Administrator,權(quán)限改為Administrator完全控制。這些步驟通過(guò)在magnify.exe上右鍵->屬性 的方法完成。

　　6.同理對(duì)于cmd.exe做步驟5的操作。

　　7.將magnify.exe修改為 magnify.exebackup，將cmd.exe修改為magnify.exe.

　　8.重啟系統(tǒng)，進(jìn)入你忘記了密碼的登錄界面。

　　9.看到屏幕左下角有個(gè)按鈕，都是些輔助功能，選擇屏幕放大鏡。這時(shí)彈出cmd的窗口。

　　10.敲入命令:net user administrator /active:yes

　　11.敲入命令：net user administrator "" 實(shí)際就是將administrator的密碼清空了。

　　12.此時(shí)密碼已經(jīng)清空，直接點(diǎn)擊登錄按鈕就能登錄系統(tǒng)。

　　注：1.登錄進(jìn)去后，記得把剛才改過(guò)的文件改回原樣，否則就是留下了個(gè)后門(mén)。

　　2.如果是其他的用戶忘記了密碼。直接把兩個(gè)net命令中的administrator替換為相應(yīng)的用戶名即可。

　　原理：在windows7開(kāi)機(jī)的界面中，左下角有些輔助功能。這些輔助功能對(duì)應(yīng)了一些小程序。比如這里放大鏡對(duì)應(yīng)的是Magnify.exe. 這里不登錄也有權(quán)限使用。切入點(diǎn)就在這里。我們通過(guò)PE系統(tǒng)進(jìn)入，將cmd.exe偽裝成Magnify.exe。這樣在不進(jìn)入系統(tǒng)的情況下，獲取了管理員使用cmd的權(quán)限，可以直接執(zhí)行net命令，清空密碼。

注：更多請(qǐng)關(guān)注電腦教程欄目，CUOxin.COM電腦辦公群:189034526歡迎你的加入