所需工具

 

　　1.U盤一個(gè)

 

　　2.USBoot(U盤啟動制作軟件)

 

　　3.winrar(壓縮軟件)

 

　　這個(gè)方法我親自實(shí)驗(yàn)過，并且成功的繞過了XP的登陸密碼.我在學(xué)校機(jī)房做過實(shí)驗(yàn)，但是文件格式為FAT32，就不知道NTFS的行不行?本來想一起實(shí)驗(yàn)的，結(jié)果我的光驅(qū)在學(xué)校機(jī)器上用不起(我的光驅(qū)有問題，機(jī)器太老了!--窮)，學(xué)校的機(jī)器都是FAT32的，沒辦法!只有下次做了!

 

　　先說說思路:方法很簡單，當(dāng)你的機(jī)器出現(xiàn)登陸框，要求輸入密碼時(shí)，你按下windows鍵+U看看有什么反映……?不錯(cuò)!出現(xiàn)了輔助工具管理工具(呵呵~~意味著可以運(yùn)行放大鏡)。既然可以運(yùn)行放大鏡程序，那么我們把放大鏡程序換成其他的程序是不是也可以運(yùn)行呢?(我把它換成添加用戶的程序不就…………呵呵~~好壞!)思路就是這樣的了!現(xiàn)在我們開始制作。

 

　　①.制作U盤啟動盤。先運(yùn)行Usboot，然后插入U(xiǎn)盤，選中U盤然后點(diǎn)開始。(要破壞U盤上的文件哦!小心!)，格式化完了把U盤拔了，然后它會提示你再插入，插入U(xiǎn)盤1分后就可以了!我的U盤是1G的，用的HDD格式。

 

　　②.制作替換文件。要制作一個(gè)XX.EXE的文件來替換原文件，但是這個(gè)XX.EXE執(zhí)行后又要達(dá)到添加用戶的要求。我首先想到的是寫一個(gè)批處理文件：

 

　　@net user hack 123456 /add

 

　　@net localgroup administraroes hack /add

 

　　@exit

 

　　然后保存為XX.bat就可以了!

 

　　又有人要問我了，我們要的是XX.EXE你卻給我們弄個(gè)XX.bat你什么意思嘛?

 

　　問得好!我們讓它運(yùn)行XX.EXE就等同運(yùn)行了XX.bat不就可以了嘛!

 

　　要達(dá)到這樣的目的，就要用到winrar，用winrar制作一個(gè)自解壓文件，不就把XX.bat變成XX.EXE了嗎?運(yùn)行XX.EXE就等同運(yùn)行了XX.bat.(把XX.EXE拷到 U 盤上去)

 

　　③.替換文件.到COMS里去把第一啟動換到USB-HDD，保存----插入U(xiǎn)盤，進(jìn)入系統(tǒng)的c:\windows\system32下去. copy magnify.exe 007magnify.exe (對magnify.exe進(jìn)行備份，magnify.exe為放大鏡執(zhí)行程序).在把U盤上的XX.EXE拷到system32下，并該為magnify.exe就可以了!

 

　　然后從硬盤啟動就可以了!再到XP登陸密碼時(shí)，你只要運(yùn)行放大鏡就可以了!按下Ctrl+Alt+Del(按2次)用你新建的hack用戶就可以進(jìn)去了!進(jìn)去把管理員密碼改過來吧!

 

　　這樣就成功的繞過了XP的登陸密碼，只要了一個(gè)U盤，好方便。