工具:
必備程序:Offline NT Password 下載地址: http://pogostick.net/~pnh/ntpasswd/
必備設備:一個大于5M的U盤,相比大家都會有,沒有的話用SD卡及各種存儲卡都可以。
為了截屏方便,杯具哥用VMware Workstation虛擬出了一個win7 32位家庭版系統,用戶名是還是Allen,那么下面就開始破解的第一步。
下載Offline NT Password軟件(下載地址見上)。
進入頁面找到Download 選項,看到下面的

這里大家會看到三個選項,到底選擇哪個呢?
第一個cd110511.zip是制作光盤啟動,忽略!
第二個usb110511.zip 大家下載好之后,將文件解壓到U盤中即可。
第三個 cd110627.zip和USB引導是一樣的,如果下載這個壓縮包的話,需要用UltraISO以admin身份在U盤中釋放iso。
這里會比較推薦大家使用第二種usb直接釋放方式。將文件復制到U盤中,簡單實用。

由于杯具哥使用VMware Workstation 7進行調試的時候,虛擬機狀態下BIOS不能被機器識別U盤,需要對U盤進行本地虛擬硬盤設置,所以為了操作簡單杯具哥選擇第三個 cd110627.zip文件對ISO鏡像進行虛擬加載。而普通網友操作的時候不需要這么麻煩,如果習慣使用ISO的話就用UltraISO做引導程序,如果不習慣用ISO就用上面第二種方法解壓到U盤中,文件都是相同的。按ESC進入虛擬界面之后,選擇CD-ROM Drive,導入到ISO引導界面

如果是U盤引導就需要在BIOS里面設置一下順序,保存即可。


進入到破解程序中……


看到Boot鍵入回車進入到選擇選項界面,我們可以看到選單中只有一個/dev/sda1 61438MB 的BOOT驅動器,也就是虛擬機中,我們只設置了一個虛擬驅動器,所以只需要選擇1就OK了。

完成之后我們看到上面提示操作安裝文件系統盤,讓我們檢查一下是否為NTFS。
成功讀寫。
需要等待幾分鐘
成功!
接下來是讓我們選擇路徑和注冊文件
我們所要做的操作是直接回車

下面我們看到兩個選項,第一個選項為密碼重置,第二個選項為恢復故障控制參數。我們要繞過win7登錄密碼的話,就需要選擇第一個選項。而第二個選項多用于出問題的系統當中,即等同于修復系統。

選項1編輯用戶數據和密碼
選項9 編輯注冊表,支持寫入。
我們繼續選擇1,當然如果你對Offline NT Password軟件了解更多的話可以選擇2進入注冊表進行編譯。

選擇重置密碼選項之后,可以看到三個賬戶選項,一個是系統管理員,一個是游客,這兩個賬戶是隱藏的模式,同時都是dis/lock模式,另外一個就是我們目前所設置密碼的賬戶allen,鎖定模式雖然沒有顯示出來但實際前面我們已經看到了,是加密賬戶,下面提示我們輸入用戶名。

選項1 清除賬戶密碼
選項2 新建一個賬戶密碼
選項3 提升用戶權限
選項4 解鎖和啟用賬戶
我們選擇1,對用戶賬戶密碼進行清除。

杯具哥看到了令人振奮的Password cleared選項,這說明密碼已經完全被清除掉了。

接下來結束命令輸入!返回主界面!

繼續輸入Q,退出程序。

看到EDIT COMPLETE字母時候征名破解結束,重啟即可。(沒有看到EDIT COMPLETE證明破解不成功!)

選擇正常啟動windows即可。如果出現Windows錯誤恢復的話就選擇正常啟動。

順利進入登陸界面。并沒有彈出賬戶選項。

順利進入桌面