首發：awolf』s security blog
一．事情起因
那天滿頭大汗的把哥哥的電腦拿回來了。可是回到家一進入系統要密碼，問了n次，密碼都是錯的。（忘記了）又加上我用usb鍵盤，用ghost系統盤破解破解程式時鍵盤無法使用無法進行破解，於是就有本文。
二．原理簡介
windows pe的全稱是windows preinstallation environment，即microsoft windows 預安裝環境，是乙個基於保護模式下執行的windows xp professional的工具，只擁有較少（但是非常核心）服務的win32子系統。關鍵乙個功能就是能夠對原本系統盤中的檔案進行操作。
後面又想起前段時間火熱的貼上後門的思路。這樣就可以成功的繞過adminstrator的密碼驗證，直接建立系統管理員。然後用剛建立的使用者刪除原本administrator密碼，原理很簡單，那麼來看看實踐。
三．實踐行動
1.準備好pe系統，下面兩種方法（關鍵第二種）
1．1如果您電腦有光碟機就簡單了，購買一張帶pe系統盤，市面上很多。（我自己有光碟機）
1．2 這裡我就不贅述了，參考：
2.配合shift貼上後門。
簡單說下思路：利用你剛製作的pe系統進入後，利用cmd.exe替換c：/windows/system32/sethc.exe
這樣後，不用pe系統引導重啟系統，連續按下shift鍵5下就會跳出cmd執行命令新增乙個超級管理員。就完畢了。。後面的事情大家自己發揮了。
（其實這個那個放大鏡原理一樣，方法一樣的）
破解 XP密碼
在t40上裝了個番茄的xp,開始設定了19位的密碼.關機.第二天開機,輸入密碼,錯誤.這麼長,輸入錯誤也有可能.乙個乙個字慢慢輸入,還是錯誤.鬱悶.連輸入了十幾次,還是錯誤.只能懷疑密碼記錯了.到另外一台電腦上網查資料.admin帳號是指望不上了,我用的就是這個.在安全模式下netuser 暈,進安...
破解XP的administrator密碼
1.如果你會dos命令的話，用xp安裝盤啟動到故障修復臺，使用net user username增加刪除新使用者，修改密碼，提公升許可權等。具體在命令模式，執行 net 填加新使用者 net user ddd 123 add ddd為使用者名稱，123為密碼 提公升ddd為管理員組的許可權 net ...
破解微軟xp黑屏方法
微軟今日凌晨起啟動黑屏式反盜版驗證，關閉自動更新可避免黑屏 開啟控制面板 安全中心 自動更新 點選 關閉自動更新 按應用即可。網路還曝出避免黑屏的其他方法。1變版法 用序列號替換器 2認證法 3手工法 修改登錄檔定位 執行輸入regedit回車，開啟登錄檔定位 hkey local ma chine...