针对于win7系统

在登录输入密码时，输入错误密码，连续按五次shift键，跳出粘带键(sethc)的窗口，这个程序是在c盘下，而我们接下来的操作是想方设法地 调包调出cmd。

关机window7再开机，在出现跳动的win图标时关闭电源，再开机使得页面出现“windows错误恢复”的字样，点击“系统修复”进行篡改系统文件名。
须知：

1. cmd的工具路径：c:\windows\system32\cmd
2. 用户或密码存储的位置：c:\windows\system32\config\SAM
3. 修改账户密码：net user 用户名 新密码

以下的操作目的就是为了把跳出粘带键修改成cmd的程序操作，通过cmd中的命令修改密码。

1. 首先使得页面呈现“错误恢复”的状态，启动恢复，电脑一般强制关机，再开启时都会出现这个页面。
   
2. 等待进程，当出现“还原”的字样时，点击“取消”
   
3. 等待进程，这个阶段时间有点漫长
   
4. 因为我们是不知道密码然后故意弄错程序恢复，所以系统是找不到错误的原因的，所以我们通过“查找问题隐藏信息”来进入
   
5. 进入记事本的页面，通过记事本打开系统目录下的c:\windows\system32\下的sethc和cmd
   
   
   这里就是要进入你的c盘，找到\windows\system32
   
   
6. 通过打开所有文件，找到sethc和cmd分别做出修改，把sethc重命名，复制cmd粘贴形成副本，然后把cmd的副本修改命名为sethc，这样我们在下面的操作里登录时连续按5个shift打开的就是cmd而不是粘带键sethc。
   注意：当在“打开所有文件后，随便单击一个文件然后按“c或者s”,救护跳到c或者s开头的一类文件，这就节约了时间。
   
   
   
   做完这些，我们就可以把把所有打开的页面×了。
7. 再次开机，载入到输入密码对的窗口，我们就可以按5次shift来打开cmd的命令了。
   
8. 修改密码：net user 用户名 新密码，回车键结束。
   
   这样，我们再输入密码时输入新密码就可以登陆了。

标签：windows,system32,cmd,系统,密码,破解,sethc,页面
来源： https://blog.csdn.net/weixin_45798017/article/details/105593779