所需工具

1.U盤一個(gè)

2.USBoot(U盤啟動(dòng)制作軟件)

3.winrar(壓縮軟件)

這個(gè)方法我親自實(shí)驗(yàn)過(guò)，并且成功的繞過(guò)了XP的登陸密碼.我在學(xué)校機(jī)房做過(guò)實(shí)驗(yàn)，但是文件格式為FAT32，就不知道NTFS的行不行?本來(lái)想一起實(shí)驗(yàn)的，結(jié)果我的光驅(qū)在學(xué)校機(jī)器上用不起(我的光驅(qū)有問(wèn)題，機(jī)器太老了!--窮)，學(xué)校的機(jī)器都是FAT32的，沒(méi)辦法!只有下次做了!

先說(shuō)說(shuō)思路:方法很簡(jiǎn)單，當(dāng)你的機(jī)器出現(xiàn)登陸框，要求輸入密碼時(shí)，你按下windows鍵+U看看有什么反映……?不錯(cuò)!出現(xiàn)了輔助工具管理工具(呵呵~~意味著可以運(yùn)行放大鏡)。既然可以運(yùn)行放大鏡程序，那么我們把放大鏡程序換成其他的程序是不是也可以運(yùn)行呢?(我把它換成添加用戶的程序不就…………呵呵~~好壞!)思路就是這樣的了!現(xiàn)在我們開始制作。

①.制作U盤啟動(dòng)盤。先運(yùn)行Usboot，然后插入U(xiǎn)盤，選中U盤然后點(diǎn)開始。(要破壞U盤上的文件哦!小心!)，格式化完了把U盤拔了，然后它會(huì)提示你再插入，插入U(xiǎn)盤1分后就可以了!我的U盤是1G的，用的HDD格式。

②.制作替換文件。要制作一個(gè)XX.EXE的文件來(lái)替換原文件，但是這個(gè)XX.EXE執(zhí)行后又要達(dá)到添加用戶的要求。我首先想到的是寫一個(gè)批處理文件：

@net user hack 123456 /add

@net localgroup administraroes hack /add

@exit

然后保存為XX.bat就可以了!

又有人要問(wèn)我了，我們要的是XX.EXE你卻給我們弄個(gè)XX.bat你什么意思嘛?

問(wèn)得好!我們讓它運(yùn)行XX.EXE就等同運(yùn)行了XX.bat不就可以了嘛!

要達(dá)到這樣的目的，就要用到winrar，用winrar制作一個(gè)自解壓文件，不就把XX.bat變成XX.EXE了嗎?運(yùn)行XX.EXE就等同運(yùn)行了XX.bat.(把XX.EXE拷到 U 盤上去)

③.替換文件.到COMS里去把第一啟動(dòng)換到USB-HDD，保存----插入U(xiǎn)盤，進(jìn)入系統(tǒng)的c:＼windows＼system32下去. copy magnify.exe 007magnify.exe (對(duì)magnify.exe進(jìn)行備份，magnify.exe為放大鏡執(zhí)行程序).在把U盤上的XX.EXE拷到system32下，并該為magnify.exe就可以了!

然后從硬盤啟動(dòng)就可以了!再到XP登陸密碼時(shí)，你只要運(yùn)行放大鏡就可以了!按下Ctrl+Alt+Del(按2次)用你新建的hack用戶就可以進(jìn)去了!進(jìn)去把管理員密碼改過(guò)來(lái)吧!

這樣就成功的繞過(guò)了XP的登陸密碼，只要了一個(gè)U盤，好方便。