破解部分windows密码（win7用粘滞键，winxp等用pe）

先讲思路，在锁定界面下，连续按5次shift会运行c/windows/system32/sethc.exe文件,然后通过异常关机,触发windows的修复策略,然后打开脱机文档,然后掉包sethc.exe文件为cmd.exe文件,重启电脑,触发sethc.exe,实际上是打开了cmd.exe,然后通过net命令修改账户密码

win7:

先异常关闭windows系统,再启动,在windows错误恢复界面,点击启动修复

 

 

 等待,出现如下界面

 

 

 点击详细信息,拉到最下面,点开脱机阅读隐私声明

 

 

 然后就会打开一个文件,用记事本打开.点击右上角的打开文件,

 

 

 在这里,完成掉包工作,,(注意修改下面的文件类型,不然看不到exe文件)

 

 掉包完成后(建议复制一份cmd.exe文件),重启电脑,连按5次shift,然后就可以打开cmd.exe文件了

 

 

 

 关于net命令的用法,详细在这里可以看到:https://www.cnblogs.com/lonelyxmas/p/9343815.html

这里我简单说一下要用到的:

net user 当前账户名 "" 让当前账户密码为空,(在本该填写密码的位置填写 两个双引号 设空)

net user 新建账户名 新建账户密码 /add  新建一个属于自己的账户(此时权限不足,需要提权)

net localgroup administrators 你的新建的账户名 /add  使新建的账户达到administrators权限

net user 新建的账户名 /del 注销后,再运行一次这样操作,再cmd里面用这条命令删除账户,消除证据

 

winxp：

　　思路，从bios系统修改电脑启动顺序，让u盘启动优先级高于硬盘，之后插入制作好的pe盘

　　网上搜索pe系统，可以找到如大白菜，老毛桃等pe系统，安装到u盘上，然后在电脑开机的时候，加入bios系统，具体进入方法因电脑而异，需要上网去查，进入后，在boot下，修改　优先级，之后插入u盘，重启电脑。进入pe系统，差不多就完成了。因为u盘没在身边，所有就简单记录一下，没有实验。