所有技術僅用于安全測試教學和網絡安全愛好者分享！Win10開機密碼如果忘記了，我們不需要kali和其他軟件也能進行破解，我們利用的僅僅是Win10的一個修復漏洞！

實驗環境

帶有開機密碼的Win7和win10！

在你打開電腦時，忘記登錄密碼確實是一件很糟糕的事，其實不用啟動U盤我們也能進行正確的繞過，破解登錄已有系統的開機密碼。

破解原理

連續按5次shift鍵，就會彈出程序：

c:\windowssysytem32sethc.exe

這是一個粘滯鍵的可執行程序，在未正式進入系統之前，我們可以通過系統修復漏洞操作來篡改系統中的cmd.exe程序，將其命名為sethc.exe，而將原來的sethc.exe命名為cmd.exe。那么在未登錄系統之前，喚醒的不再是粘滯鍵，而是cmd終端命令程序，最后通過這個cmd終端窗口進行進行破解。

復習幾個小知識

cmd工具路徑：

c:windowssystem32cmd

開機密碼硬盤儲存路徑：

c:windowssystem32configSAM

破解步驟

在出現windows啟動界面時速度強制關機重啟，并重復多次，就會打開自動修復功能。

然后找到高級選項里的”命令提示符”！

在cmd命令里輸入：

diskpart，進入磁盤管理界面

繼續輸入：

list volume，列舉磁盤；

默認情況下，最大內存的那個盤符就是系統所在的分區（注意不是C盤）！

接下來，只要根據步驟來即可：

1、輸入exit退出磁盤管理器！

2、輸入D:，進入d盤！

3、繼續輸入cd windowssystem32，進入系統分區中的系統目錄，這目錄下就有cmd.exe和sethc.exe兩個可執行程序文件。

4、輸入ren sethc.exe new.exe，將原來的粘滯鍵重命名為new.exe！

5、再輸入ren cmd.exe sethc.exe，將cmd重命名為粘滯鍵的名稱，就能實現在登錄系統前通過召喚粘滯鍵的名稱來召喚cmd.exe終端程序。

6、輸入exit退出cmd終端，選擇”繼續”啟動win10！

7、在重啟后的登錄頁面中，連續按下5次shift鍵，召喚出cmd程序終端！

8、輸入mmc，調出控制臺；

9、點擊文件，添加刪除管理員——點擊”本地用戶和組”，點擊添加——選擇”用戶”，找到當前我們要破解的開機用戶，這里是XIAOBAIHIEKE——鼠標右鍵，設置密碼（也可以留空），保存退出即可！

此時退出所有控制臺，在開機密碼中輸入相應密碼或者留空，你會發現成功繞過登錄了！