工具：
必備程序：Offline NT Password 下載地址： http://pogostick.net/~pnh/ntpasswd/
必備設(shè)備：一個大于5M的U盤，相比大家都會有，沒有的話用SD卡及各種存儲卡都可以。
為了截屏方便，杯具哥用VMware Workstation虛擬出了一個win7 32位家庭版系統(tǒng)，用戶名是還是Allen，那么下面就開始破解的第一步。
下載Offline NT Password軟件（下載地址見上）。
進(jìn)入頁面找到Download 選項，看到下面的
這里大家會看到三個選項，到底選擇哪個呢？
第一個cd110511.zip是制作光盤啟動，忽略！
第二個usb110511.zip 大家下載好之后，將文件解壓到U盤中即可。
第三個 cd110627.zip和USB引導(dǎo)是一樣的，如果下載這個壓縮包的話，需要用UltraISO以admin身份在U盤中釋放iso。
這里會比較推薦大家使用第二種usb直接釋放方式。將文件復(fù)制到U盤中，簡單實用。
由于杯具哥使用VMware Workstation 7進(jìn)行調(diào)試的時候，虛擬機(jī)狀態(tài)下BIOS不能被機(jī)器識別U盤，需要對U盤進(jìn)行本地虛擬硬盤設(shè)置，所以為了操作簡單杯具哥選擇第三個 cd110627.zip文件對ISO鏡像進(jìn)行虛擬加載。而普通網(wǎng)友操作的時候不需要這么麻煩，如果習(xí)慣使用ISO的話就用UltraISO做引導(dǎo)程序，如果不習(xí)慣用ISO就用上面第二種方法解壓到U盤中，文件都是相同的。按ESC進(jìn)入虛擬界面之后，選擇CD-ROM Drive，導(dǎo)入到ISO引導(dǎo)界面
如果是U盤引導(dǎo)就需要在BIOS里面設(shè)置一下順序，保存即可。
進(jìn)入到破解程序中……
看到Boot鍵入回車進(jìn)入到選擇選項界面，我們可以看到選單中只有一個/dev/sda1 61438MB 的BOOT驅(qū)動器，也就是虛擬機(jī)中，我們只設(shè)置了一個虛擬驅(qū)動器，所以只需要選擇1就OK了。
完成之后我們看到上面提示操作安裝文件系統(tǒng)盤，讓我們檢查一下是否為NTFS。
成功讀寫。
需要等待幾分鐘
成功！
接下來是讓我們選擇路徑和注冊文件
我們所要做的操作是直接回車
下面我們看到兩個選項，第一個選項為密碼重置，第二個選項為恢復(fù)故障控制參數(shù)。我們要繞過win7登錄密碼的話，就需要選擇第一個選項。而第二個選項多用于出問題的系統(tǒng)當(dāng)中，即等同于修復(fù)系統(tǒng)。
選項1編輯用戶數(shù)據(jù)和密碼
選項9 編輯注冊表，支持寫入。
我們繼續(xù)選擇1，當(dāng)然如果你對Offline NT Password軟件了解更多的話可以選擇2進(jìn)入注冊表進(jìn)行編譯。
選擇重置密碼選項之后，可以看到三個賬戶選項，一個是系統(tǒng)管理員，一個是游客，這兩個賬戶是隱藏的模式，同時都是dis/lock模式，另外一個就是我們目前所設(shè)置密碼的賬戶allen，鎖定模式雖然沒有顯示出來但實際前面我們已經(jīng)看到了，是加密賬戶，下面提示我們輸入用戶名。
選項1 清除賬戶密碼
選項2 新建一個賬戶密碼
選項3 提升用戶權(quán)限
選項4 解鎖和啟用賬戶
我們選擇1，對用戶賬戶密碼進(jìn)行清除。
杯具哥看到了令人振奮的Password cleared選項，這說明密碼已經(jīng)完全被清除掉了。
接下來結(jié)束命令輸入！返回主界面！
繼續(xù)輸入Q，退出程序。
看到EDIT COMPLETE字母時候征名破解結(jié)束，重啟即可。（沒有看到EDIT COMPLETE證明破解不成功！）
選擇正常啟動windows即可。如果出現(xiàn)Windows錯誤恢復(fù)的話就選擇正常啟動。
順利進(jìn)入登陸界面。并沒有彈出賬戶選項。
順利進(jìn)入桌面
