工具：
必備程序：Offline NT Password 下載地址： http://pogostick.net/~pnh/ntpasswd/
必備設(shè)備：一個(gè)大于5M的U盤，相比大家都會(huì)有，沒有的話用SD卡及各種存儲卡都可以。
為了截屏方便，杯具哥用VMware Workstation虛擬出了一個(gè)win7 32位家庭版系統(tǒng)，用戶名是還是Allen，那么下面就開始破解的第一步。
下載Offline NT Password軟件（下載地址見上）。
進(jìn)入頁面找到Download 選項(xiàng)，看到下面的
這里大家會(huì)看到三個(gè)選項(xiàng)，到底選擇哪個(gè)呢？
第一個(gè)cd110511.zip是制作光盤啟動(dòng)，忽略！
第二個(gè)usb110511.zip 大家下載好之后，將文件解壓到U盤中即可。
第三個(gè) cd110627.zip和USB引導(dǎo)是一樣的，如果下載這個(gè)壓縮包的話，需要用UltraISO以admin身份在U盤中釋放iso。
這里會(huì)比較推薦大家使用第二種usb直接釋放方式。將文件復(fù)制到U盤中，簡單實(shí)用。
由于杯具哥使用VMware Workstation 7進(jìn)行調(diào)試的時(shí)候，虛擬機(jī)狀態(tài)下BIOS不能被機(jī)器識別U盤，需要對U盤進(jìn)行本地虛擬硬盤設(shè)置，所以為了操作簡單杯具哥選擇第三個(gè) cd110627.zip文件對ISO鏡像進(jìn)行虛擬加載。而普通網(wǎng)友操作的時(shí)候不需要這么麻煩，如果習(xí)慣使用ISO的話就用UltraISO做引導(dǎo)程序，如果不習(xí)慣用ISO就用上面第二種方法解壓到U盤中，文件都是相同的。按ESC進(jìn)入虛擬界面之后，選擇CD-ROM Drive，導(dǎo)入到ISO引導(dǎo)界面
如果是U盤引導(dǎo)就需要在BIOS里面設(shè)置一下順序，保存即可。
進(jìn)入到破解程序中……
看到Boot鍵入回車進(jìn)入到選擇選項(xiàng)界面，我們可以看到選單中只有一個(gè)/dev/sda1 61438MB 的BOOT驅(qū)動(dòng)器，也就是虛擬機(jī)中，我們只設(shè)置了一個(gè)虛擬驅(qū)動(dòng)器，所以只需要選擇1就OK了。
完成之后我們看到上面提示操作安裝文件系統(tǒng)盤，讓我們檢查一下是否為NTFS。
成功讀寫。
需要等待幾分鐘
成功！
接下來是讓我們選擇路徑和注冊文件
我們所要做的操作是直接回車
下面我們看到兩個(gè)選項(xiàng)，第一個(gè)選項(xiàng)為密碼重置，第二個(gè)選項(xiàng)為恢復(fù)故障控制參數(shù)。我們要繞過win7登錄密碼的話，就需要選擇第一個(gè)選項(xiàng)。而第二個(gè)選項(xiàng)多用于出問題的系統(tǒng)當(dāng)中，即等同于修復(fù)系統(tǒng)。
選項(xiàng)1編輯用戶數(shù)據(jù)和密碼
選項(xiàng)9 編輯注冊表，支持寫入。
我們繼續(xù)選擇1，當(dāng)然如果你對Offline NT Password軟件了解更多的話可以選擇2進(jìn)入注冊表進(jìn)行編譯。
選擇重置密碼選項(xiàng)之后，可以看到三個(gè)賬戶選項(xiàng)，一個(gè)是系統(tǒng)管理員，一個(gè)是游客，這兩個(gè)賬戶是隱藏的模式，同時(shí)都是dis/lock模式，另外一個(gè)就是我們目前所設(shè)置密碼的賬戶allen，鎖定模式雖然沒有顯示出來但實(shí)際前面我們已經(jīng)看到了，是加密賬戶，下面提示我們輸入用戶名。
選項(xiàng)1 清除賬戶密碼
選項(xiàng)2 新建一個(gè)賬戶密碼
選項(xiàng)3 提升用戶權(quán)限
選項(xiàng)4 解鎖和啟用賬戶
我們選擇1，對用戶賬戶密碼進(jìn)行清除。
杯具哥看到了令人振奮的Password cleared選項(xiàng)，這說明密碼已經(jīng)完全被清除掉了。
接下來結(jié)束命令輸入！返回主界面！
繼續(xù)輸入Q，退出程序。
看到EDIT COMPLETE字母時(shí)候征名破解結(jié)束，重啟即可。（沒有看到EDIT COMPLETE證明破解不成功?。?/p>
選擇正常啟動(dòng)windows即可。如果出現(xiàn)Windows錯(cuò)誤恢復(fù)的話就選擇正常啟動(dòng)。
順利進(jìn)入登陸界面。并沒有彈出賬戶選項(xiàng)。
順利進(jìn)入桌面
