前段時間有人問起過這個Win7開機登陸密碼的破解問題，當(dāng)時沒有Windows7系統(tǒng)，網(wǎng)上看看大多都是說修改WINDOWS\SYSTEM32下的 osk.exe(屏幕鍵盤程序)或者magnify.exe(放大鏡程序)。當(dāng)時把這個方法告訴了朋友，不過對方還是沒有破解成功，今天正好一用戶需要破解，現(xiàn)將破解過程分享給大家。
1、首先你得有一個可以啟動PE的U盤或者光盤，或者網(wǎng)絡(luò)啟動。總之就是要進入PE。
注：部分機器需在BIOSl里將sata mode的將ahci改為ide模式，進入PE后才可以進入系統(tǒng)盤。
2、啟動PE進去后，打開系統(tǒng)盤下的Windows\System32目錄，找到osk.exe改名為osk0.exe;
找到cmd.exe將其改名為osk.exe;（意思就是替換一個程序，讓電腦啟動osk.exe的時候啟動的卻是cmd.exe，打到偷梁換柱的效果。）
3、更改好后重啟電腦，在輸入密碼的界面點擊左下角的輕松訪問。之后選擇里面的第四個“不使用鍵 盤輸入（屏幕鍵盤）”，然后點擊確定，這時候彈出了熟悉的DOS窗口；
注：此選項本來是啟動屏幕鍵盤程序的，可我們在第三步將它偷梁換柱了，所以啟動了CMD的DOS窗口。
4、既然有了DOS窗口，那么我們就用DOS命令把開機登陸密碼給修改下吧。如果你的用戶名為nihao，那么就輸入（net user 用戶名 新密碼）：
復(fù)制內(nèi)容到剪貼板程序代碼 程序代碼
net user nihao 123456
（注意有空格）回車確認后，提示命令完成。
5、OK至此，Windows 7的密碼已經(jīng)修改成了123456，重啟后輸入密碼123456即可進入系統(tǒng)。這時別忘了把剛改過的文件名改回來，即osk.exe改為cmd.exe，osk0.exe改為osk.exe。
溫馨提示：值得注意的一點是有人會說第二步更改文件名時提示沒有權(quán)限修改，這是WINDOWS7的安全問題。我們只要在文件上右鍵屬性點擊安全選項，再點高級-所有者 -點擊SYSTEM，一路確定。然后再次右鍵-屬性-安全-點擊SYSTEM，再把下面的允許一列所有的勾都打上，這是就有了完全控制的權(quán)限了，自然就可以改名了。當(dāng)然這只是拋磚引玉而已，大家有辦法更改權(quán)限，修改文件名即可。有什么好的方法，也希望大家可以回復(fù)下，分享給大家，謝謝。
附net user的命令參數(shù)：
C:\Documents and Settings\SangSan.Cn>net user /?
此命令的語法是:
NET USER
[username [password | *] [options]] [/DOMAIN]
username {password | *} /ADD [options] [/DOMAIN]
username [/Delete] [/DOMAIN]
