windows7系统登陆密码破解技巧

 

主要解决两个问题：
1.PE或dos认不到硬盘
2.net user 命令不成功
SATA的硬盘可能会让你的PE找不到，方法是修改BIOS中的SATA设定，找到后把后面的AHCI改成RAD(好像是这个名，基本就是上下选择，选择不是AHCI的那个值)，有些硬盘值可能是IDE，具体不同的硬盘不同修改值。然后保存退出，这样再用PE系统或者dos就能认到硬盘了，为下面的修改文件做好准备。
注意，修改后直接进入系统可能会导致蓝屏，但是没有关系，我们可以先做修改文件，回头再把SATA的设定改回AHCI，再正常进入系统即可。
关于如何操作，以下地址有详细说明，我COPY一下，图片大家点链接过去看吧，呃，下面有些内容还是建议大家看下去，如果直接跳过去到别人页面看着操作出了问题，最后却发现解决不了时不要怪我没提醒哦^_^
1 准备盗版启动光盘一张(利用其他中的PE或dos工具)
2 替换文件 system32下CMD.exe文件为Magnify.exe(此为放大镜程序 )，在此之前注意Magnify.exe先改成别名
3 重新进入w7 启用放大镜(因为之前文件的替换，其实就是打开CMD)
4.net user命令无法搞定时怎么办?看最下面的解决办法
详细步骤如下
1 将盗版光盘放入光驱 启动电脑
选择windows pe系统进入 也可以是dos系统
2 进入pe后 到c:\windows\system32下
(1) 更改Magnify.exe 和cmd.exe 的所有者为：administrators(建议结合图操作)
(2) 更改Magnify.exe 和cmd.exe 的权限 administrators为完全控制 (建议结合图操作)
(3)改名Magnify.exe为Magnify.exe1 改名cmd.exe为Magnify.exe
如果是进入dos系统 用ren命令重命名文件。
ren c:\windows\system32\Magnify.exe Magnify1.exe
ren c:\windows\system32\cmd.exe Magnify.exe
3 更改密码(最好用F8进安全模式操作)
(1)重启windows 7
(2)启用放大镜，启用方法很简单，登陆页面左下解决有个访问，点击，勾选放大镜再应用即可。
(3)用net user 命令更改密码
net user administrator /active:yes 回车(这一步是激活administrator，注意/前是两个空格)
net user administrator "" 回车(这是设置它的密码为空)
这两条命令在输入的时候可能会遇到老是在拼音状态下，输不了英文，调成大写键模式再试，很恶心这个。
这里要注意的是第一条命令可能执行不成功，也就是administrator 激活不了，怎么办?当然有办法。
激活不了可能是需要修改注册表，可能是别的原因。原因不去管了，来个曲线救国吧，如下：
同样的在登陆界面，通过放大镜调出CMD，输入如下命令：
control userpasswords2
然后就会弹出一个账户窗口，有个重置按钮可以重置密码。如果想开机不输入密码可以把勾去掉。
密码记得一定要重置，因为就算选择开机不要密码，但是切换账户或者待机重启后有时还是需要输入密码的，所以要做就一步到位。
最后重启电脑进系统(注意之前如果有修改过BIOS，最好改成原来值，不然有可能蓝屏)，一切OK。

文章转载自网管之家：http://www.bitscn.com/network/hack/201106/193263.html