win7怎么破密碼-(徒手破解win7開機密碼)
要了解原則，首先要看幾個前置知識：
1 DOS命令user user username *可修改用戶名username登錄密碼(如果可以打開CMD.exe，可修改帳號密碼)。
cmd.exe路徑：c://windows//system32//cmd.exe
修改帳戶密碼：net user 用戶名 新密碼
創建新用戶：net user 用戶名 新密碼 /add
將賬戶提升到管理員權限：net localgroup administrators 用戶名 /add
刪除用戶：net user 用戶名 /del
用戶賬戶密碼存儲位置：c://windows//system32//config//SAM
2 連續按shift鍵(超過5次)會打開sethc.exe程序(可用的漏洞之一，如果是另一個程序，則修改為sethc.exe呢？），一般這個程序都有users組的權限。），一般這個程序都有users組的權限Windows為不方便按組合鍵的人設計的粘滯鍵程序。
3 當我們打開某種類型的文件時，文件菜單上會有打開命令，打開以下對話框，可以瀏覽文件，復制文件，重命名文件(如果在某種情況下可以打開文件，便可以瀏覽資源管理器一樣瀏覽并操作文件了）：
4 win7.當系統啟動出現問題（如有時強制關閉，啟動時連續重啟）時，啟動時將進入修復界面在此界面下，有一個鏈接可以打開文本文件（這是一個可用的漏洞，可以打開文本文件，您可以操作硬盤上的文件）。
利用上述知識點似乎可以做點什么。
利用上述的知識點似乎可以做點事情了。
我們知道，如果在登錄時連續按下，shift鍵，可以打開sethc.exe，如果將cmd.exe改名為sethc.exe?j 是不是打開的就是cmd.exe了？便可以利用DOS命令修改帳戶密碼。但是如何改名呢？文本文件可以在開機時進入修復選項后打開嗎？打開文本文件，彈出文件打開對話框，重新命名文件。
以下是破解win7登錄密碼的詳細流程：
啟動時多次重啟(啟動后再次重啟)→進入修復(不要還原)→點擊查看問題詳細信息→點擊最后一個鏈接(此時打開文本文件)→文件菜單→打開→文本類型選擇所有文件(默認為文本文件)→C：////windows////system32////sethc.exe重命名為sethc111.exe(屆時好改回)→復制cmd.exe→重命名為sethc.exe→電腦重啟→進入登錄界面后，連續按下shift鍵(超過5次)會打開sethc.exe(本質上是打開的CMD.exe，因為這一步以前被替換過)→設置帳戶登錄密碼：user user username *→連接回車兩次后，將此帳戶密碼設置為空。→此時可以登錄空密碼。
(以上也可以使用user user命令新建賬戶，升級為管理員，退出前刪除賬戶。
(以上也可以使用user user命令新建賬戶，升級為管理員，退出前刪除賬戶。
