Win7开机密码破解

转自：http://wenku.baidu.com/view/9110d439376baf1ffc4fadd8.html

方法一：

1. 进入pe

2.进入c:\windows\system32下

更改magnify.exe和cmd.exe的所有者为administrator，（右键属性-安全-高级-所有者-在“目前该项目的所有者更改为administration”）

更改magnify.exe和cmd.exe的权限为administration完全控制。

3.改名magnify.exe为mangify1.exe，改cmd.exe为magnify.exe

4.重启进入win7登陆界面，左下有个功能键，点击启用放大镜。

输入 net user administrator（当前管理员）1111（改后的密码）回车

方法二：

开机的时候按F8(不停的按）选择“带命令提示的安全模示”
进去之后全弹出一个命令窗口。
键入命令："netuser ***** 123456 /add"，然后将会新添加一个"*****"用户的口令更改为"123456"。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入"netuser abcdef 123456 /add"，添加后可用"net localgroup administrators abcdef/add"命令将用户提升为系统管理组"administrators"的用户，并使其具有超级权限
如果你的系统进不去安全模式的话，这就要恭喜你的系统可以进入PE，那么你可以在“开始”菜单下，点击“运行”（或按快捷键“飞行窗口键”（微软标徽）+R)会弹出一个运行窗口,输入cmd按回车,在输入上面所说的命令,功能一样.

最简单：开机到欢迎界面时，按Ctrl+Alt+Delete，跳出帐号窗口，输入用户名：administrator，回车，如果这个帐号也有密码，那么这样：
启动时按F8
选“带命令行的安全模式”
选“Administrator”跳出“Command Prompt”窗口
增加用户：netuser asd/add
升管理员：netlocalgroup administrators asd /add
重启，选asd进入
控制面板----用户帐号----忘记密码的用户--删除密吗
一、忘记密码，但是已经登录系统。这种情况解决起来比较简单，首先在开始菜单中的搜索框中输入”mmc.exe”，或按住Win+R，打开运行窗口输入”mmc.exe”，单击确定进入控制台。依次打开”文件”-”添加/删除管理单元”，在左侧可用管理单元中找到”本地用户和组”，依次单击”添加”-”完成”，再单击”确定”。展开控制台根节点中的本地用户和组，选中”用户”，在右侧用户名上单击右键，”设置密码”，这里无须输入原密码。
二、忘记密码，无法登录系统。
1找个PE盘启动电脑
2 进入PE后到c:\windows\system32下
(1) 更改Magnify.exe和cmd.exe 的所有者为：administrators
(2) 更改Magnify.exe和cmd.exe 的权限 administrators为完全控制
(3)改名Magnify.exe为Magnify.exe1 改名cmd.exe为Magnify.exe
3 更改密码
(1)重启到windows7
(2)启用放大镜
(3)剩下的事就非常简单了，输入命令”netuser”查看用户名，再输入命令”netuser用户名新密码”即可。（激活管理员帐号使用net useradministrator /active:yes）最后关掉命令提示符窗口，在登录密码框中输入刚刚设置的新密码，看看，是不是成功进入系统了！最后，别忘了把先前移动、重命名的文件都改回去，这可是严重的后门哦！
4 忘记密码，无法登录系统。这种情况处理起来比较麻烦，我试过安全模式、Win7系统盘修复、登录WinPE，但都无法修改系统文件，貌似以前Vista那种方法不能用了。而我的方法和登录WinPE修改文件方法类似。这里需要一张Ubuntu安装CD，我用的版本是8.10桌面版。选择光盘启动，进入Ubuntu安装界面，选择语言，然后进入第一项”试用ubuntu而不改变……”。接下来等待载入文件，时间会稍长一些，进入桌面之后，打开Win7的X:\windows\system32文件夹，将这里的”osk.exe”剪切到其他位置，将”cmd.exe”更名为 ”osk.exe”，然后重新从硬盘启动。到Win7登录窗口，单击屏幕左下角的“轻松访问”图标，然后在弹出的窗口勾选“启动屏幕键盘”，单击“确定 ”，此时启动的就是命令提示符了。剩下的事就非常简单了，输入命令”netuser”查看用户名，再输入命令”netuser用户名新密码”即可。最后关掉命令提示符窗口，在登录密码框中输入刚刚设置的新密码，看看，是不是成功进入系统了！最后，别忘了把先前移动、重命名的文件都改回去，这可是严重的后门哦。
您正在看的文章来自DIYXP家园 http://www.diyxp.net,原文地址:http://www.diyxp.net/read.php?tid=17675

好像还没有诸如以前DOS下的PASSWORD的哪种软件！网上介绍一大堆，来个明了一点的

准备工具，深度WINPE 3.0

进入CMD命令提示符模式，将OSK.EXE和 CMD.EXE 拷贝到别的地方

我的WINDOWS 7装在E盘，请根据个人情况自行改动，执行以下命令

copy e:|windows|system32|osk.exe e:
copy e:|windowss|ystem32|cmd.exe e:

然后利用深度WinPE v3.0自带的暴力删除工具Unlocker将OSK.EXE删除（在CMD中无法删除，WINDOWS 7有系统保护）

然后再利用CMD命令提示符，将CMD.exe拷贝到SYSTEM32目录中，并命名为OSK.EXE

copy e:|cmd.exe e:|windows|system32|osk.exe

重新启动计算机

在登陆界面下，点击左下角辅助工具，选择On-Screen Keyboard

命令提示符就出现了，用Net User命令，就可以将用户密码更改掉，格式如下

Net user 用户名密码

这样就重新更改了用户名密码

“|”实为斜杠

—————————————————————————————————————————–

以上方法不行再看下面这个，这个我试过的确实可以

利用放大镜（magnify.exe）：

1、复制以下代码到记事本保存，重命名记事本为magnify.bat

@net user hj /del　　　　　　　　　　　删除hj用户，避免影响第二行的执行。
@net user hj 123456 /add 添加hj用户，密码123456
@net localgroup administrators hj /add 将hj用户加入到管理员
@exit 退出

2、下载一个小工具Quick Batch File Compiler，打开magnify.bat生成magnify.exe（这个工具可以实现bat到exe文件的转换）

3、将magnify.exe拷贝到U盘，用U盘加强版的Max DOS启动电脑，NTFS系统加载IFS，进入DOS命令输入界面。

copy c:windowssystem32magnify.exe d: — [将放大镜magnify.exe备份到D盘]

del c:windowssystem32magnify.exe      —[删除放大镜magnify.exe]

copy x:magnify.exe c:winodowssystem32 —[x代表U盘盘符，将做好的添加账户的程序复制到系统中]

4、重启电脑，在登陆系统输入密码界面点击“轻松访问”，选择放大镜，确定运行。这时候就会添加一个hj的用户，密码为123456.

5、再重启电脑，在登陆界面选择hj用户，用123456密码可以进入电脑了。

6、进入系统的账户管理，删除所要删除账户的密码。

7、重启电脑，不要密码用旧用户名登陆。删除新添的hj用户。

8、恢复放大镜文件。如果你不用放大镜可以不用恢复了。

http://www.yesure.net/archives/682.html

破解 Vista & Win7 开机密码开机密码
总有一部分同志在设过电脑密码后忘了密码无法进入操作系统。重装系统能解决问题，但装系统麻烦啊，当然还有一些相对简单省事的方法可以使用。 XP 系统密码的清除和修改是很简单的，只要用一个 U 盘启动电脑，在 DOS 下或 PE 下都可以完成密码清个 U 盘启动电脑，在 DOS 下或 PE 下都可以完成密码清除和重置。 Vista 和 Win7 系统没这么简单，适用于 XP 的密码清除工具在 Vista 和 Win7 下都会失效。现在网上还找不到可以清除 Vista 和 Win7 密码的工具，可以找到的工具也不能用。
@ 原理： 由于 Vista 和 Win7 系统的安全性比较高，用系统之外的工具无法修改密码。只能设法调用系统自身的 CMD ，用命令提示符完成添加管理员账户，再进入这个账户删除忘记密码账户的密码；或者在系统开机后让系统运行账户设置 或者在系统开机后让系统运行账户设置程序。在 Vista 和 Win7 登陆输入密码的界面可以打开 “ 轻松访问 ” ，里面有放大镜（ magnify.exe ）屏幕键盘（ osk.exe ）等程序，当按连按 5 次 Shift 会出现粘滞键（ sethc.exe ），我们就要利用这几个应用程序来运行我们想要运行的程序。
利用放大镜（ magnify.exe ）： 1 、复制以下代码到记事本保存，重命名记事本为 magnify.bat @net user zhaoyu/del 删除 zhaoyu 用户，避免影响第二行的执行。 @net user zhaoyu123456 /add 添加 zhaoyu 用户，密码 123456 @net localgroupadministrators zhaoyu/add 将 zhaoyu 用户加入到管理员 @exit 退出
2 、下载一个小工具 Quick Batch File Compiler ，打开 magnify.bat 生成 magnify.exe （这个工具可以实现 bat 到 exe 文件的转换） 3 、将 magnify.exe 拷贝到 U 盘，用 U 盘加强版的 Max DOS 启动电脑， NTFS 系统加载 IFS ，进入 DOS 命令输入界面。 copy c:\windows\system32\magnify.exe d: ---[ 将放大镜 magnify.exe 备份到 D 盘 ] delc:\windows\system32\magnify.exe       ---[ 删除放大镜 magnify.exe] copy x:\magnify.exe c:\winodows\system32 ---[x 代表 U 盘盘符，将做好的添加账户的程序复制到系统中 ]
4 、重启电脑，在登陆系统输入密码界面点击 “ 轻松访问 ” ，选择放大镜，确定运行。这时候就会添加一个 zhaoyu 的用户，密码为 123456. 5 、再重启电脑，在登陆界面选择 hj 用户，用 123456 密码可以进入电脑了。 6 、进入系统的账户管理，删除所要删除账户的密码。 6 、进入系统的账户管理，删除所要删除账户的密码。 7 、重启电脑，不要密码用旧用户名登陆。删除新添的 hj 用户。 8 、恢复放大镜文件。如果你不用放大镜可以不用恢复了。 完成！
还有个方法是将系统中 cmd.exe 重命名为 magnify.exe 在系统启动时选择放大镜运行 cmd ，用命令提示符完成添加用户的操作。以后会加以尝试，原理和上面差的操作。以后会加以尝试，原理和上面差不多。