一 系统基础----06. 破解系统密码

利用5次Shift漏洞破解win7密码

1. 漏洞
   a. 在未登陆系统时，连虚按5次Shfit键，弹出程序: c:\window\system32\sethc.exe
   b. 部分win7即win10系统在未进入系统时，可以通过系统修复漏洞转还系统文件名(若已修复该漏洞，则无法利用)
2. 破解过程相关知识
   a. cmd工具路径 c:\windows\system32\cmd
   b. 用户/账号密码存储位置 c:\windows\system32\config\SAM
   c. 修改账户密码 net user
3. 漏洞利用过程

Example 破解win7系统密码
Steps:
	1. 开启win7虚拟机，开机，设置一个复杂密码(供测试)
	2. 关机，再开机，再出现windows启动界面时，强制关机(可能开机，关机这个循环得持续2~3次，下面的情景才会出现)
	3. 出现"启动回复(推荐)"，选择该选项
	4. 进入系统，取消系统还原，等待几分钟，会出现问题原因，点击查看详细信息
	5. 打开最后一个链接，即记事本
	6. 记事本中点击打开，选择显示所有文件
	7. 找到sethc.exe 并改名为<hello>，再找到cmd，复制粘贴成sethc.exe文件
	8. 全部关闭，重启
	9. 系统启动完成后，连续5次Shift，弹出cmd，使用命令 net user <account> <pwd> ，即可重置该账户密码。也可创建账户，并提升为管理员。

利用PE破解系统密码

直接从网上下载PE系统，制作在U盘上
载入电脑，重启系统时，进入BIOS，修改系统启动顺序。
之后操作即可按照对应的PE来操作。