win7开机密码破解

一，第一个网友的办法

适用于XP,VISTA,WIN7

1. 准备好用户添加脚本。用写字板写下如下内容，并将文件名改成magnify.bat

@net user admin /del

@net user young001 123456 /add

@net localgroup administrators young001 /add

@exit

上述第一行会把admin用户删除，避免如果它存在影响后面两行的执行，如果不存在也不会影响后面两行的执行；第二行添加名为admin的帐户，密码设为123456；第三行将admin 帐户加入到administrators用户组下；第四行退出

2.将文件magnify.bat转化为exe格式。请你不要直接改后缀名，那样不能运行的。有一个工具叫bat2exe，可以转化：bat2exe里面有，两个文件，bat2com.exe和com2exe.exe文件。分别用下面命令：

bat2com magnify.bat //生成https://www.sodocs.net/doc/ba9633316.html,文件

com2exe https://www.sodocs.net/doc/ba9633316.html, //生成magnify.exe文件

bat2exe工具是一个16位程序，大家很容易搜索到下载链接，当然也可以下载Quick Batch File Compiler，32位的程序，支持XP、Vista和Windows7系统，可以直接可视化的转换.bat、.cmd批处理文件到.exe 可执行文件。

3.替换文件：将上面生成的magnify.exe文件替换C：\WINDOWS\systen32\magnify.exe文件。其实这个是放大镜程序，替换前，请确保先将原始magnify.exe备份好，以便用完后能够替换回去，否则以后你的放大镜程序就用不了了。

这个是这里最难的部分。再次重申，如果你有光驱，软驱，USB，BIOS等资源，请你用Windows光盘这个方便的方法，别走远路了。我是将硬盘拆下，放到Linux系统下替换的（顺便用到NTFS3g程序使得Linux对NTFS可写，这里用到的Linux下Mountwindows 分区，修改文件等知识不在本篇主题以内，就不讨论了。如果你需要，可以上网搜索）。你也可以用其他办法，但是硬盘是拆定了，要不然没辙；另外一个系统确定别用WindowXP，因为这样不会成功。

4.运行magnify.exe.启动WindowsXP到登录界面，按Ctrl+U，弹出辅助工具对话框，上面有两个程序可选，放大镜程序和屏幕键盘程序。选放大镜，点击运行。然后你就可以用帐户admin密码123456登录。

恭喜，系统就是你的了。记得将原来的放大镜程序替换回去。

这里只是我的成功方法，但是过程一定不是唯一的。比如替代程序不一定就是放大镜程序，你也可以用屏幕键盘程序。文件替换的过程就更加天马行空了，完全在于你的创造力了。最后，本文是在Windows XP环境下来实战的，Windows7、Vista系统也同样支持。

IT5200评注：这位网友的办法略显复杂，没光驱，难道没U盘么？但是也算是个极限的例子，仅供参考。

二、第二位网友破解Windows7密码的办法，大同小异，需要用U盘启动

1、首先我们用一个U盘启动盘启动电脑（DOS启动盘、需加载NTFS支持，打开浏览器到网上找现成的制作方法），当然，有能启动到dos并加载ntfs支持的启动光盘也是可以的。

2、依次输入下面命令：

md d:\abc //在D盘新建一个目录，名字叫abc；

copy c:\windows\system32\cmd.exe d:\abc //将system32文件下的cmd.exe复制到D盘abc 文件夹内；

ren c:\windows\system32\magnify.exe magnify1.exe (改名放大镜启动程序) ；

ren d:\abc\cmd.exe magnify.exe (把d盘的cmd.exe重命名为magnify.exe) ；

copy d:\abc\magnify.exe c:\windows\system32（将D盘的system32文件下的cmd.exe复制到安装目录下）；

OK，到了这一步，相信大家已经看出来了，我是将cmd更改了一下名字改成了magnify.exe。那么，可能会有朋友在百度里面找到过类似文章说是将cmd.exe 改成osk.exe，那个只适应在vista下面。因为轻松访问中心，在Vista下面点击后出现的选项是下一步，在Windows 7下面出现的是确定。所以替换osk.exe根本就没有用。

于是就想，既然放大镜能用，就可以替换这个程序，而用来启动cmd.exe，从而就可以更改用户密码了。

出现cmd后：

输入命令net user Shin 123456 // 将Shin帐户的密码改成123456，shin是我原来的用户名，此处大家根据你自己的改。

回车后马上出现：命令成功完成。

之后，就可以使用新密码进入系统了！

(PS：废话几句，Windows 7的安全性确实做得不错，我在XP下面进行文件替换的时候都提示是拒绝访问，PE下面删除那些文件也是拒绝访问，就连得使用unlocker强制解锁也不行，无奈之定只有进DOS进行文件替换，终于成功了。所以开头的第一步是要启动到DOS

喔)。

IT5200评价：

其实大家只要制作一个windowsPE起动光盘可以很方便删除破解密码，开机进入bios 设置光盘启动，启动光盘进入PE系统在操作！

最后的话：方法很多，希望大家多多参考，自己专研！