前段時(shí)間有人問起過這個Win7開機(jī)登陸密碼的破解問題，當(dāng)時(shí)沒有Windows7系統(tǒng)，網(wǎng)上看看大多都是說修改WINDOWS\SYSTEM32下的 osk.exe(屏幕鍵盤程序)或者magnify.exe(放大鏡程序)。當(dāng)時(shí)把這個方法告訴了朋友，不過對方還是沒有破解成功，今天正好一用戶需要破解，現(xiàn)將破解過程分享給大家。

    1、首先你得有一個可以啟動PE的U盤或者光盤，或者網(wǎng)絡(luò)啟動。總之就是要進(jìn)入PE。
       注：部分機(jī)器需在BIOSl里將sata mode的將ahci改為ide模式，進(jìn)入PE后才可以進(jìn)入系統(tǒng)盤。

    2、啟動PE進(jìn)去后，打開系統(tǒng)盤下的Windows\System32目錄，找到osk.exe改名為osk0.exe;
           找到cmd.exe將其改名為osk.exe;（意思就是替換一個程序，讓電腦啟動osk.exe的時(shí)候啟動的卻是cmd.exe，打到偷梁換柱的效果。）

    3、更改好后重啟電腦，在輸入密碼的界面點(diǎn)擊左下角的輕松訪問。之后選擇里面的第四個“不使用鍵 盤輸入（屏幕鍵盤）”，然后點(diǎn)擊確定，這時(shí)候彈出了熟悉的DOS窗口；
       注：此選項(xiàng)本來是啟動屏幕鍵盤程序的，可我們在第三步將它偷梁換柱了，所以啟動了CMD的DOS窗口。

    4、既然有了DOS窗口，那么我們就用DOS命令把開機(jī)登陸密碼給修改下吧。如果你的用戶名為nihao，那么就輸入（net user 用戶名 新密碼）：
   
復(fù)制內(nèi)容到剪貼板程序代碼 程序代碼
net user nihao 123456

（注意有空格）回車確認(rèn)后，提示命令完成。

    5、OK至此，Windows 7的密碼已經(jīng)修改成了123456，重啟后輸入密碼123456即可進(jìn)入系統(tǒng)。這時(shí)別忘了把剛改過的文件名改回來，即osk.exe改為cmd.exe，osk0.exe改為osk.exe。

   
      溫馨提示：值得注意的一點(diǎn)是有人會說第二步更改文件名時(shí)提示沒有權(quán)限修改，這是WINDOWS7的安全問題。我們只要在文件上右鍵屬性點(diǎn)擊安全選項(xiàng)，再點(diǎn)高級-所有者 -點(diǎn)擊SYSTEM，一路確定。然后再次右鍵-屬性-安全-點(diǎn)擊SYSTEM，再把下面的允許一列所有的勾都打上，這是就有了完全控制的權(quán)限了，自然就可以改名了。當(dāng)然這只是拋磚引玉而已，大家有辦法更改權(quán)限，修改文件名即可。有什么好的方法，也希望大家可以回復(fù)下，分享給大家，謝謝。

附net user的命令參數(shù)：
C:\Documents and Settings\SangSan.Cn>net user /?
此命令的語法是:


NET USER
[username [password | *] [options]] [/DOMAIN]
         username {password | *} /ADD [options] [/DOMAIN]
         username [/Delete] [/DOMAIN]