怎样利用win7放大镜漏洞破解开机密码？

破解原理：
cmd.exe是微软Windows系统的命令行程序，类似与微软的DOS操作系统，仅仅两行简短的指令即可为系统新建一个拥有管理员权限的账户；如果能在系统登录前即可调用此程序，那么我们的目的即可达到；
win7登录界面的左下角有转为特殊人士准备的小工具，比如：屏幕朗读、放大镜等；
利用“win7PE”U盘系统，直接修改放大镜文件(Magnify.exe)为命令行程序(cmd.exe)，然后通过简单指令即可破解win7开机登录密码；
优势：操作简单，有系统化的工具为我们所用。

制作破解工具：
1、电脑支持USB启动（绝大部分电脑符合此要求）；
2、一个容量足够的U盘（1GB即可）；
3、win7PE系统（安装到U盘，用来U盘启动，是整个过程的核心），具体操作过程请看这里。
注：如果您有代winPE的系统安装光盘，则不需要专门制作一个U盘启动系统，当操作遇到困难时，可考虑我这个方法。

具体操作：
进入win7PE系统后，打开原系统盘的Windows\System32，找到这两个文件（Magnify.exe+cmd.exe），
分别在次文件夹下复制粘贴出相应的副本，此时应当有如下4个文件：（Magnify.exe+cmd.exe+Magnify-副本.exe+cmd-副本.exe
）,把“cmd-副本.exe”改名为“Magnify.exe”，同时删除原来的“Magnify.exe”，此时有如下三个文件（Magnify.exe+cmd.exe+Magnify-副本.exe）。

好了，准备阶段结束，下面进入实战阶段：
重启电脑，进入原系统，在登录界面点左下角的图标，在弹出的窗口中选择“放大镜”（下图1），确定后会出现下图2的窗口，这个黑色的窗口就是cmd.exe命令行程序，然后我们看怎么输入指令添加可用账户！
输入的指令（CMD命令），分别按Enter键来执行，不可输入中文，不带引号，记不住的抄在纸上：

第一行：“net user”，意义：查看当前已有账户名；
第二行：”net user admin 123456 /add“，意义：新建一个账户“admin”，密码“123456”，当然你也可以用你喜欢的账户名，但不要和已有账户名重复，不要和计算机名重复；
第三行：”net localgroup administrators admin /add“，意义：将刚才新建的账户“admin”提升为管理员权限，这样才能修改我们忘记密码的那个账户的信息。

搞定了，重启一下电脑，然后登录，想干嘛干嘛吧，在控制面板里面可以管理其他账户，比如修改密码、删除密码、删除账户等等，相当于整个计算机就是你的了！

后继工作：
当一切都搞定的时候，我们一定要记得把前面对系统文件的修改做一下还原，不然这个后门很严重的。
这一步可以在原系统操作，反正你已经登录了。
（Magnify.exe+cmd.exe+Magnify-副本.exe），删除“Magnify.exe”，把“Magnify-副本.exe”名字还原就可以了。

温馨提示：答案为网友推荐，仅供参考

当前网址：https://verywind.cn/ee/yyjj7yfj3.html