原理
我們知道Windows下連按5次shift會(huì)彈出粘滯鍵，他的程序名稱是sethc.exe。經(jīng)測(cè)試在Windows登錄界面處輸入密碼之前按5次shift鍵也可以啟動(dòng)sethc.exe。所以只要把cmd.exe重命名為sethc.exe就可以在登錄之前打開(kāi)cmd以便我們?yōu)樗麨椤?/p>
PE破解密碼的缺陷
如果電腦安裝了雙Windows系統(tǒng)，如win7+win10，pe破解可能失效。
教程
- 準(zhǔn)備好windows 10安裝U盤(pán)。
-
U盤(pán)啟動(dòng)，點(diǎn)擊下一步->修復(fù)計(jì)算機(jī)->疑難解答->命令提示符(一定要在安裝盤(pán)下進(jìn)入，系統(tǒng)下直接進(jìn)入高級(jí)模式會(huì)要求輸入密碼)，如圖。
image如出現(xiàn)下圖則說(shuō)明你不是通過(guò)安裝盤(pán)進(jìn)入的高級(jí)模式。
image 導(dǎo)航進(jìn)入系統(tǒng)盤(pán)符，注意不一定是C盤(pán)，用dir命令查看盤(pán)符下的文件已確定是不是系統(tǒng)盤(pán)。如
C:
cd Windows/System32
- 輸入以下命令將cmd重命名，3、4步驟如圖
ren sethc.exe AAA.exe
ren cmd.exe sethc.exe
image
- 重啟到登錄界面按5次shift進(jìn)入命令提示符(此時(shí)窗口名稱為sethc.exe)
- 輸入如下命令啟用Windows內(nèi)置的Administrator用戶，并重置Administrator的密碼。如果之前用的是微軟賬戶就可以不重置密碼，默認(rèn)無(wú)密碼。
net user Administrator /active:yes
net user Administrator 新密碼
image
-
用Administrator登錄系統(tǒng)，將之前忘記密碼的用戶修改密碼，如果是微軟賬戶就上官網(wǎng)重置密碼。
image 進(jìn)入原用戶測(cè)試。
進(jìn)入文件資源管理器，將Windows/System32下的sethc.exe重命名為cmd.exe，AAA.exe重命名為sethc.exe。
如果想禁用Administrator請(qǐng)執(zhí)行以下命令。
net user Administrator /active:no
