如何破解win7系统密码

如何破解win7系统密码

　　现在，越来越多的用户使用win7系统了，特别是对那些购买笔记本的用户来说，电脑原装的系统就是正版的win7，据笔者的了解，虽然目前Windows XP仍然占据着国内个人电脑桌面的大部分份额，但win7必然是未来的霸主。

　　相信很多朋友都有过忘记系统密码的经历，本人也不例外。对于熟悉电脑的朋友来说，把以前系统盘的资料拷贝出来，重新安装就行了，当然方便。但那些对电脑不熟悉，或者系统安装有重要程序或资料的朋友来说，就比较麻烦了。这个时候，在不破坏原有系统的前提下，破解Win7的密码就是代价比较小的一种选择了。

　　笔者在网上查阅了大量的破解win7密码的方法，可能有些方法对vista系统有效，但就笔者的实践来讲，它们是无效的，比如，采用进系统前按F8，选择带命令行的安全模式，笔者试验时，win7根本就不像Windows XP那样出现命令窗口。

　　只有那种采用欺骗Win7系统欢迎桌面“轻松访问”功能中程序的办法是可行的。比如让cmd命令行程序来替代“讲述人”程序，“放大镜”程序等等。笔者采用的是用cmd.exe来替代“讲述人”程序Narrator.exe的方法来破解的。不过，对于GHOST版本，由于省略掉了“讲述人”程序，因此下面的方法不适用。

　　下面就来讲述一下笔者破解的过程。

　　因为笔者看到网上有人说是用PE来引导来破解的，笔者首先用光盘（也用过u盘）引导进入WinPE，然后找到系统盘的\windows\system32下，试图将Narrator.exe替换成cmd.exe，方法是将Narrator.exe重命名，比如Narrator.exe_bak，但系统提示不允许，删除也不行，看来这些文件被保护起来了。看来替换不成，下面的破解就不可能了。

　　参考网上其他人的意见，我通过光盘引导进入DOS系统，并且运行NTFS文件系统识别程序，进入到\windows\system32文件夹，将Narrator.exe备份到我创建的文件夹中，将\windows\system32\Narrator.exe删除，然后再将cmd.exe复制成Narrator.exe具体步骤如下：

　　mkdir bak

　　copy Narrator.exe .\bak

　　del Narrator.exe

　　copy cmd.exe Narrator.exe

　　解释一下上面的命令，第一行，创建bak文件夹；第二行，将Narrator.exe复制一份到bak文件夹；第三行，删除原Narrator.exe文件；第四行，复制cmd.exe并将它命名为Narrator.exe。

　　到这里，我们已经用cmd.exe代替了Narrator.exe，为欺骗Win7系统做好了准备。：）

　　下面就是重新启动电脑，让它进入硬盘安装的win7，进入到那个曾经让我们忘记密码挠头的欢迎界面。在它的左下位置有个轻松访问的按钮，点击它，出来一些选项，如果您打开音响的话，会有声音提示，选择其中的“讲述人”，选择它，并按确认键，现在win7被骗了，它打开了命令行窗口。

　　这个窗口是管理员打开的，具备win7系统管理员的权限。

　　在命令行中输入下面两行：

　　net user dn580 /add

　　net localgroup administrators dn580 /add

　　其中，上面一行是增加新账号dn580，dn580是我网站的域名dn580.com的名字，这个你可以起你自己的名字。下面一行是将dn580归入到本地组的管理员组administrators，也就是说dn580现在具备管理员的权限了。

　　至此，我们就可以用dn580（你自己可以起自己的名字）进入win7系统了。

　　由于dn580隶属管理员组，因此它具有最高权限，可以将我们以前的账户（包括administrator）的密码进行重置，重置时并不需要输入旧密码，这样，我们注销dn580后，就可以通过以前的账户进入了，进入后，我们就可以发现以前熟悉的桌面了，因为每个账户的桌面是不同的。

　　但是，由于安全问题，以前我们通过密码保护设置过的文档是打不开的，这是本方法的一个唯一遗憾之处。据笔者了解，绝大部分使用者估计都没有使用到文档的密码保护功能，因此，本方法还是很有使用价值的。

　　作者在试验的过程中，曾经碰到过不允许添加账户的情况，很奇怪的是，后来居然很容易就添加上并提升了它的权限，不知道是不是前一次操作失误。第一次试验后，我还以为微软把漏洞给补上了。到底什么原因，忘大家不吝赐教。

　　我的QQ号是664006295，欢迎大家加我探讨。