破解 windows 系统密码

一、利用 5 次 shift 漏洞破解 win7 密码

1.1 漏洞

1 、在未登录系统时，连续按 5 次 shift 键，弹出程序 c:\windows\system32\sethc.exe

2 、部分 win7 及 win10 系统在未进入系统时，可以通过系统修复漏洞篡改系统文件名！

注：如 win7 或 win10 系统已修补漏洞 2 ，则无法利用

1.2 破解过程相关知识

1 、 cmd 工具路径

c : \ windows \ system32 \ cmd

2 、用户 / 账户密码存储位置

c : \ windows \ system32 \ config \ SAM # 非逆转型加密、使用 hash 值类似的方法、 MD5 SHA

3 、修改账户密码：

net user 用户名 新密码

4 、创建一个新用户：

net user 用户名 新密码 / add

5 、删除用户：

net user 用户名 / del

6 、提升管理员：

net localgroup administrators 用户名 / add

1.3 漏洞利用过程

案例：破解 win7 系统密码

实验步骤：

1 、开启 win7 虚拟机，开机，并设置一个复杂密码；

2 、关机，并开机，在出现 windows 启动界面时强制关机；

3 、再开机，出现 “ 启动修复（推荐） ” 及选择该项； # 如没有出现，多尝试几次第 2 步，如还不行，请换其他方法

4 、出现系统还原提示，点击取消，等待几分钟后，会出现问题原因，点击查看详细信息；

5 、打开最后一个链接即一个记事本；

6 、记事本中点打开，并选择显示所有文件；

7 、找到 sethc 并改名 sethc - bak ，再找到 cmd ，复制一份 cmd 改名为 sethc

8 、全部关闭，重启。

9 、系统启动完毕后，连续按 5 次 shift 键，将弹出 cmd 工具，使用命令 net user 用户名 新密码，将当前用户密码修

改掉即可，或者另外建立 1 个用户，并提升为管理员，注销后，可再删除新建的用户，这样的好处为不修改当前用户的密

码即可登录系统。

二、利用 PE 系统破解 XP 密码

2.1 漏洞

PE 系统，独立于硬盘系统的微型系统，通过 PE 系统启动可以对系统的 SAM 文件做修改

2.2 破解过程相关知识

PE 系统，独立于硬盘系统的微型系统，通过 PE 系统启动可以对系统的 SAM 文件做修改

账户密码存储文件： c:\windows\system32\config\SAM

U 盘引导系统：开机修改启动顺序，并将 U 盘设置为第一启动顺序！（一般电脑是开机马上按 F2 键，进入 BIOS ，修改启动

顺序，不同品牌电脑设置方法不一样，可咨询售后）

 2.3 漏洞利用过程

1. 下载 PE 制作工具（如老毛桃，大白菜，深度等），插入空 U 盘或光盘，一键制作 PE 系统到 U 盘

2. 为 XP 系统设置一个复杂密码，并关机。

3. 插入带有 PE 系统的 U 盘或光盘，开机，马上按 F2 ，进入 BIOS ，设置启动顺序为 U 盘或光盘为第一位，保存

4. 重启，进入 PE 菜单或 PE 系统，使用破解密码程序进行破解。（不同的 PE 系统菜单不一样，但一般都有破解密码选项）