巧設(shè)“暗道”，快速恢復(fù)本本登錄密碼

郭建偉

小華將本本借給了好友使用，不過(guò)該好友卻擅自修改了本本的登錄密碼，造成小華無(wú)法順利進(jìn)入系統(tǒng)。按照常規(guī)方法，恢復(fù)密碼需要使用WinPE光盤/U盤等工具，先進(jìn)入WinPE系統(tǒng)，之后使用其附帶的工具將密碼清除。不過(guò)，這樣操作起來(lái)比較繁瑣，一旦手邊臨時(shí)沒(méi)有可用的工具，就無(wú)法恢復(fù)密碼了。其實(shí)，小華早就未雨綢繆，在自己的本本上設(shè)置了登錄“密道”，不費(fèi)吹灰之力輕松地重設(shè)密碼。當(dāng)然，小華設(shè)置登錄“密道”的方法不止一種，接下來(lái)就向大家介紹一番。

巧編批處理，為系統(tǒng)安全重置密碼

當(dāng)進(jìn)入登錄界面后，連續(xù)點(diǎn)擊“Shift”鍵，就會(huì)打開(kāi)粘滯鍵窗口。如果使用預(yù)設(shè)的程序替換粘滯鍵管理程序“sethc.exe”，這樣在執(zhí)行以上操作時(shí)，就可以呼出該程序。根據(jù)這一原理，可以設(shè)計(jì)一個(gè)簡(jiǎn)單實(shí)用的加密程序，來(lái)替換原來(lái)的“sethc.exe”。這樣，連續(xù)點(diǎn)擊“Shift”鍵后，就可以調(diào)出該加密程序。只有輸入正確的預(yù)設(shè)密碼，才可以打開(kāi)CMD窗口。在其中使用“net user”命令，來(lái)快速修改對(duì)應(yīng)的賬戶密碼?，F(xiàn)在一些很常見(jiàn)的為CMD加密的批處理程序，其安全性其實(shí)非常差，根本防御不住攻擊。這里就提供了-一段安全性較高的CMD加密程序，來(lái)彌補(bǔ)這一缺點(diǎn)。

以管理員身份登錄系統(tǒng)，打開(kāi)記事本編寫一段批處理程序，依次輸入“@Echo off”，“”，“SetlocalEnabledelayedexpansion”， “：Test”，“Echo.”，“Set/P Pass=請(qǐng)輸入密碼：”，“For %%i in（^&^|^"，）Do（”，“Set Pass=！Pass：%%i=？?。?，“If”！Pass！”Equ”opencmd”（”，“Echo密碼正確”，“Echo歡迎使用命令行”，“Pause>nul”，“Cmd/k prompt MyCommander Line^^^>，“）Else（”，“Echo密碼錯(cuò)誤”，“Pause>nul）”，“Cls&Goto; Test”行。

之后將其保存為“jiami.bat”文件，該程序的最大特點(diǎn)是可以抗擊任意的密碼猜測(cè)行為，沒(méi)有正確的密碼就無(wú)法打開(kāi)CMD窗口。這里預(yù)設(shè)的密碼為“opencmd”，為了提高安全性，可以設(shè)置為更加復(fù)雜的密碼。這段程序并不復(fù)雜，當(dāng)其運(yùn)行后，會(huì)顯示“請(qǐng)輸入密碼”的提示，當(dāng)輸入正確的密碼后，就會(huì)打開(kāi)命令行操作界面。否則會(huì)顯示“密碼錯(cuò)誤”的提示，并可以繼續(xù)輸入密碼，直到輸入正確的密碼為止。可以打開(kāi)網(wǎng)址“？http：//www.dwz.cn/lknBfi”，來(lái)查看其完整內(nèi)容。

為了便于使用該程序，可以使用VisualBat等工具，將其轉(zhuǎn)換為EXE程序。這里以VisualBat進(jìn)行說(shuō)明，VisualBat是一款綠色軟件，當(dāng)其運(yùn)行后，復(fù)制上述批處理程序內(nèi)容，并將其粘貼在VisualBat主窗口編輯欄中（如圖1）。也可以點(diǎn)擊菜單“文件”斗“打開(kāi)文件”項(xiàng)，導(dǎo)人上述批處理文件。在VisualBat編輯界面中可以查看該批處理文件的內(nèi)容，當(dāng)確認(rèn)無(wú)誤后，點(diǎn)擊菜單“運(yùn)行”斗“測(cè)試運(yùn)行”項(xiàng)，對(duì)該批處理程序進(jìn)行測(cè)試。當(dāng)測(cè)試通過(guò)后，點(diǎn)擊菜單“運(yùn)行”斗“生成Windows運(yùn)行程序”項(xiàng)，將其編譯為可執(zhí)行文件。

進(jìn)入VisualBat運(yùn)行目錄，找到編譯后的名為“Project.exe”的程序。如果對(duì)其圖標(biāo)不滿意，可以在ⅥsualBat主界面中點(diǎn)擊菜單“輔助選項(xiàng)”→“EXE圖標(biāo)修改器”項(xiàng)，在彈出窗口中點(diǎn)擊“打開(kāi)文件”按鈕，選擇上述“Project.exe”文件，點(diǎn)擊“更換圖標(biāo)”按鈕，可以選擇需要更換的圖標(biāo)文件?；蛘唿c(diǎn)擊“提取工具”按鈕，來(lái)掃描指定的文件夾，從中提取所需的圖標(biāo)文件。提取的圖標(biāo)文件保存在“c：＼IcoSprite”目錄中。選擇好所需的圖標(biāo)文件后，點(diǎn)擊“更換圖標(biāo)”按鈕，完成圖標(biāo)的更換操作。

本例中將編譯后的文件更名為“sethcc.exe”，并將其復(fù)制到“C：＼Windows＼System32”文件夾中。打開(kāi)記事本，編寫名稱為“thyw.bat”的文件，其內(nèi)容依次包括“@echo off”，“”，“Ren %.systemroot%＼system32＼sethc.exe sethc.exe.bak”，“Ren %systemroot%＼system32＼sethcc.exe sethc.exe”，“Exit"行。該批處理文件將原始的“sethc.exe”程序更名為“sethc.exe.bak”文件，然后將我們自制的“setcc.exe”更名為“sethc.exe”，完成對(duì)“sethc.exe”的替換操作。接著使用記事本編寫名稱為“hywj.bat”的文件，其內(nèi)容依次包括“@echo off”“Ren %systemroot%＼system32＼sethc.exe setcc.exe”“Ren %osystemroot%＼system32＼sethc.exe.bak sethc.exe”“Exit”行。

該批處理文件用來(lái)恢復(fù)原始的“sethc.exe”程序，并將我們自制的程序還原。將上述“thwj.bat”和“hywj.bat”文件保存到“C：＼Windows＼System32”文件夾中。運(yùn)行“regedit.exe”程序，在注冊(cè)表編輯器中展開(kāi)“HKEY_LOCAL_MACHINE＼SOFTWARE＼Micros oft＼Windows＼C urrentVersion＼ Run”分支，在窗口右側(cè)新建一個(gè)字符串類型的名稱為“runcmd”的鍵值名，將其內(nèi)容設(shè)置為“C：＼Windows＼System32”＼hywj.bat”。這樣，在開(kāi)始后，就可以執(zhí)行“hywj.bat”程序，完成系統(tǒng)文件的恢復(fù)操作。

為了提高安全性，可以利用系統(tǒng)內(nèi)置的開(kāi)關(guān)機(jī)腳本程序，在關(guān)機(jī)時(shí)使用該自制加密程序替換“sethc.exe”程序，在開(kāi)機(jī)時(shí)將正常的“sethc.exe”替換回來(lái)，這樣做的好處是對(duì)系統(tǒng)的正常運(yùn)行沒(méi)有任何影響。運(yùn)行“gpedit.msc”程序，在組策略窗口左側(cè)點(diǎn)擊“計(jì)算機(jī)配置”→“Windows設(shè)置”斗“腳本（啟動(dòng)/關(guān)機(jī)）”項(xiàng)，在窗口右側(cè)雙擊“關(guān)機(jī)”項(xiàng)，在關(guān)機(jī)腳本設(shè)置窗口中點(diǎn)擊“添加”按鈕，在彈出窗口中的“腳本名”欄中輸入“C：＼Windows＼System32”＼tywj.bat”，保存后就將“tywj.bat”程序添加到了關(guān)機(jī)腳本中，當(dāng)執(zhí)行關(guān)機(jī)操作時(shí)，系統(tǒng)就會(huì)使用我們自制的“sethcc.exe”程序替換“sethc.exe”程序。

當(dāng)完成以上操作后，在系統(tǒng)賬戶密碼（例如Administrator等）被其他用戶修改時(shí)，只需開(kāi)啟電腦，當(dāng)出現(xiàn)賬戶登錄界面后，連續(xù)點(diǎn)擊五下Shift鍵，執(zhí)行呼出粘滯鍵窗口操作，當(dāng)然，這時(shí)運(yùn)行的是我們自制的“sethcc.exe”程序，輸入正確的密碼后，打開(kāi)CMD窗口，在其中可以執(zhí)行“net user”命令，執(zhí)行創(chuàng)建賬戶，修改賬戶密碼等操作。例如執(zhí)行“net user administrator password”命令，就可以將“administrator”賬戶的密碼修改為“password”。執(zhí)行“net user administrator""”命令，可以清空Administrator賬戶密碼。或者執(zhí)行“net user adminuserhello /add”和“net netgroup administrators adminuser/add”命令，創(chuàng)建名稱為“adminuser”密碼為“hello”的管理員賬戶。

巧用WinRAR，李代桃僵恢復(fù)Windows密碼

利用上面的方法，雖然可以實(shí)現(xiàn)恢復(fù)密碼的功能。不過(guò)，粘滯鍵管理程序“sethc.exe”的手法比較粗糙，很容易讓人看出修改的痕跡，其實(shí)，將常用的壓縮工具WinRAR和PE Explorer資源修改工具結(jié)合起來(lái)使用，就可以巧妙的為粘滯鍵管理程序“sethc.exe”配置一個(gè)幾乎可以亂真的“替身”，實(shí)現(xiàn)瞞天過(guò)海重設(shè)密碼的功能。其方法是先使用WinRAR設(shè)計(jì)一個(gè)加密的自解壓包，之后利用PE Explorer對(duì)其進(jìn)行改頭換面的修改，就可以打造一個(gè)完美的粘滯鍵管理程序替換程序，來(lái)靈活地修改密碼。

在桌面上建立了-一個(gè)空白文件，在其中隨意輸入了一些內(nèi)容。之后在該文件的右鍵菜單上點(diǎn)擊“添加到壓縮文檔”項(xiàng)，在壓縮窗口中的“常規(guī)”面板中勾選“創(chuàng)建自解壓格式的壓縮文件”項(xiàng)，來(lái)創(chuàng)建自解壓包。在“高級(jí)，面板中點(diǎn)擊“設(shè)置密碼”項(xiàng)，輸入密碼。為了保證安全性，最好設(shè)置較為復(fù)雜的密碼，防止別人猜解破譯。點(diǎn)擊“自解壓選項(xiàng)”按鈕，在彈出窗口中的“常規(guī)”面板中選擇“在“Programs Files”中創(chuàng)建”項(xiàng)，設(shè)置文件解壓路徑。當(dāng)然，也可以自定義解壓路徑。這樣，當(dāng)運(yùn)行該自解壓包時(shí)，會(huì)自動(dòng)將內(nèi)容解壓到預(yù)設(shè)路徑中。在“解壓后運(yùn)行”欄中輸入“cmd.exe”或者“explorer.exe”。這樣，當(dāng)運(yùn)行解壓包并通過(guò)密碼驗(yàn)證后，自動(dòng)打開(kāi)CMD窗口或者啟動(dòng)桌面環(huán)境，就可以靈活的重設(shè)密碼了O在“模式”面板中的“安靜模式”欄中選擇“全部隱藏”項(xiàng)，在“覆蓋方式”欄中選擇“覆蓋所有文件”項(xiàng)。之后點(diǎn)擊確定按鈕，創(chuàng)建所需的自解壓包。

運(yùn)行PE Explorer這款資源修改工具，將上述自解壓文件拖動(dòng)到PE Explorer主界面中。完成資源分析任務(wù)。在工具欄上點(diǎn)擊“資源查看/編輯器”按鈕，進(jìn)入該自解壓資源修改窗口。在資源編輯器窗口左側(cè)顯示所有資源信息（如圖2），這里僅僅對(duì)其中兩項(xiàng)資源進(jìn)行自定義操作。在“對(duì)話框”節(jié)點(diǎn)下選擇“GETPASSWORD1”項(xiàng)，可以看到這是自解壓包的密碼驗(yàn)證窗口。默認(rèn)的界面肯定不符合實(shí)際需求，因?yàn)槲覀冃枰７抡硿I提示界面，所以必須對(duì)其進(jìn)行調(diào)整。點(diǎn)擊“Ctrl+Shigt+E”鍵，在窗口修改界面左側(cè)點(diǎn)擊“對(duì)話框”項(xiàng)，將右側(cè)的“標(biāo)題”欄中的內(nèi)容修改為“粘滯鍵”。在預(yù)覽窗口的右下角拖動(dòng)鼠標(biāo)，調(diào)整窗口的大小，使之與Windows7粘滯鍵提示設(shè)置窗口大小相當(dāng)。為了提高安全性，實(shí)現(xiàn)密碼的隱蔽輸入，并且使之更好的模擬粘滯鍵設(shè)置窗口，所遇并需要讓密碼輸入框處于隱瞞狀態(tài)。操作的方法很簡(jiǎn)單，拖動(dòng)密碼輸入框?qū)⑵淇s小至一點(diǎn)即可。這樣，密碼輸入框雖然沒(méi)有從窗口中消失，但是已經(jīng)不可見(jiàn)了。

原窗口中的“為加密文件輸入密碼”文本行顯然不符合要求，需要對(duì)其內(nèi)容進(jìn)行變更。選中該文本行。在窗口右側(cè)的“標(biāo)題欄”清空原有內(nèi)容，分三行輸入“您想啟用粘滯鍵嗎？”“通過(guò)一次按一個(gè)鍵，粘滯鍵允許使用Shift、Ctrl、Alt活Windows徽標(biāo)鍵，啟用”“粘滯鍵的鍵盤快捷鍵是按5次Shift鍵”。注意，為了讓各行顯示不顯得擁擠，可以通過(guò)拖動(dòng)操作，調(diào)整該文本行顯示位置，并擴(kuò)大其顯示區(qū)域，使之和窗口大小盡可能的匹配。為了提高顯示效果，可以在每行結(jié)尾處點(diǎn)擊回車鍵，在各行之間添加空行，讓上述內(nèi)容看起來(lái)錯(cuò)落有致。選中確定按鈕，在“標(biāo)題”欄中輸入“是（Y）”。選擇“取消”按鈕，在“標(biāo)題欄中輸入“否（N）”，并合理調(diào)整兩個(gè)按鈕的顯示位置。經(jīng)過(guò)上述精心調(diào)整，讓原始的密碼輸入框和Windows7粘滯鍵設(shè)置窗口看起來(lái)比較相像了（如圖3）。點(diǎn)擊確定按鈕，返回PE Explore主界面。

在窗口左側(cè)的“對(duì)話框”節(jié)點(diǎn)下選擇“STARTDLG”項(xiàng)，可以預(yù)覽解壓窗口。當(dāng)執(zhí)行該自解壓文件時(shí)，如果密碼輸入正確，就可以顯示正常的解壓窗口內(nèi)容，否則會(huì)顯示密碼錯(cuò)誤無(wú)法解壓的提示信息。我們這里其實(shí)并不需要這個(gè)解壓窗口的原始內(nèi)容，只是需要在密碼輸入錯(cuò)誤后，彈出警告信息即可。因此需要對(duì)其進(jìn)行大改一番，點(diǎn)擊“Ctrl+Shift+E”鍵，進(jìn)入資源修改界面。在預(yù)覽界面中選擇“目標(biāo)文件夾”文字行，在“標(biāo)題”欄中將其內(nèi)容修改為“您輸入的密碼出錯(cuò)，您的行為已經(jīng)被管理員記錄，請(qǐng)您立即退出，否則將承擔(dān)嚴(yán)重后果！”。當(dāng)然，也可以根據(jù)需要輸入合適的警告內(nèi)容。按上述方法，將其的對(duì)象（包括圖片、按鈕按鈕、文本行、組合框、進(jìn)度條等）全部隱藏起來(lái)。當(dāng)然，也可以先選中這些對(duì)象，之后在其資源編輯界面中取消“ws_visible”項(xiàng)的選擇，讓其隱藏起來(lái)。當(dāng)然，需要保留任意一個(gè)按鈕（例如完成“安裝”按鈕），將其“標(biāo)題”設(shè)置為“確定”。這樣，原窗口就只有上述文本行和按鈕兩個(gè)對(duì)象。合理調(diào)整窗口的大小，將這兩個(gè)對(duì)象擺放在合適的位置，點(diǎn)擊確定按鈕，返回PE Explore]主界面。

點(diǎn)擊菜單“文件”斗“文件另存為”項(xiàng)，將該自解壓包保存為名為“sethc.exe”的文件。我們要用這個(gè)文件取代真正的粘滯鍵程序。打開(kāi)“C：＼Windows＼System32”文件夾，將原“sethc.exe”壓縮備份，便于以后恢復(fù)。如果直接將我們制作的“。ethc.exe”復(fù)制進(jìn)來(lái)，系統(tǒng)會(huì)彈出無(wú)法完成的提示。這是因?yàn)閃indows7的文件操作權(quán)實(shí)際上掌握在“Trustedlnstaller”賬戶的手中。其余的賬戶是無(wú)權(quán)直接替換系統(tǒng)文件的，為此，可以在CMD窗口中切換到“C：＼Windows＼System32”文件夾，執(zhí)行“tokeown Jf*從/R”命令，重新分配該路徑下的文件所有權(quán)，允許當(dāng)前賬戶獲取之前被拒絕的文件訪問(wèn)權(quán)。其中的“/F”參數(shù)的作用在于指定文件或者文件夾模式，這里使用“*”同配合，表示處理其中的所有文件?！?A”參數(shù)用于將所有權(quán)交給管理員組，而不是當(dāng)前用戶?！?R”參數(shù)表示執(zhí)行遞歸操作，表示本命令作用與指定路徑下的所有文件和文件夾。之后執(zhí)行“icacls sethc.exe Jt/grant：r everyone：f”，讓當(dāng)前用戶獲得對(duì)“sethc.exe”文件的處理權(quán)限。其中的“/T”參數(shù)表示該命令作用于指定路徑下的所有匹配的文件或者文件夾?！癵rant：r everyone：f”參數(shù)表示授予Everyone用戶訪問(wèn)權(quán)限，并替換以前授予的所有顯示權(quán)限。這里的操作針對(duì)的是“sethc.exe”文件，如果替換為“*”，表示處理指定路徑下的所有文件。完成以上操作，就可以將我們自制的“sethc.exe”替換系統(tǒng)自帶的同名文件了。

一切準(zhǔn)備妥當(dāng)后，以后如果有別的用戶擅自更改系統(tǒng)，管理員就可以在Windows7登錄中連續(xù)點(diǎn)擊Shift鍵，呼出粘滯鍵程序，當(dāng)然此時(shí)出現(xiàn)的是預(yù)先制作好的替身而已，其界面看起來(lái)和粘滯鍵很像，雖然密碼框處于隱藏狀態(tài)，但是不影響密碼輸入，直接輸入密碼，點(diǎn)擊“是”按鈕，如果密碼正確，可以彈出CMD窗口，在其中可以直接修改密碼了。例如“adminuser”賬戶密碼被非法修改，可以執(zhí)行“netuser adminuser hello”，將其密碼設(shè)置為“hello”。也可以直接輸入“net user adminuser""”命令，將其密碼置空。如果您不想執(zhí)行枯燥的命令，也可以直接運(yùn)行“rund1132 netplwiz.dll，UsersRunDll”命令，打開(kāi)彈出“用戶賬戶”窗口，在其中的“高級(jí)”面板中點(diǎn)擊“高級(jí)”按鈕，打開(kāi)本地賬戶管理界面，在其中可以更改選定賬戶的密碼，也可以創(chuàng)建新的賬戶。如果在“用戶面板中”的用戶列表里選中需要自動(dòng)登錄的用戶名，然后取消“要使用本機(jī)，用戶必須輸入用戶名和密碼”項(xiàng)的選擇，點(diǎn)擊“確定”按鈕，在彈出的對(duì)話框中輸入該用戶的登錄密碼，實(shí)現(xiàn)自動(dòng)登錄功能。這樣，無(wú)需使用WinPE盤的工具，就可以輕松重置Windows密碼了。如果在我們替換過(guò)的粘滯鍵程序中輸入錯(cuò)誤的密碼，就會(huì)顯示我們預(yù)設(shè)的警告信息。

當(dāng)然，在驗(yàn)證成功后，該自解壓包會(huì)將包含的文件解壓到預(yù)設(shè)路徑中，這其實(shí)已經(jīng)無(wú)關(guān)緊要了。如果在上述自解壓包中設(shè)置的是“explorer.exe”程序，那么就會(huì)顯示W(wǎng)indows7桌面，在其中重設(shè)密碼就更加簡(jiǎn)單直觀了。順便說(shuō)一下，如果您不想使用上述方法來(lái)直接替換“sethc.exe”程序，也可以采用別的途徑來(lái)運(yùn)行我們制作的程序。例如，在Windows7的登錄界面左下角點(diǎn)擊“輕松訪問(wèn)”按鈕，就打開(kāi)了輕松訪問(wèn)程序，在其中可以修改系統(tǒng)的輔助功能設(shè)置。這實(shí)際上啟動(dòng)的是“C：＼Windows＼System32”目錄下的“Utilman.exe”程序。我們可以采用修改關(guān)聯(lián)的方式，使用我們制作自解壓包來(lái)替換的“Utilman.exe”文件，同樣可以達(dá)到重設(shè)密碼的目的。這里使用映像劫持編輯器這款小工具，來(lái)實(shí)現(xiàn)上述想法。

在映像劫持編輯器主窗口中點(diǎn)擊“新建”按鈕，在彈出窗口的“進(jìn)程名稱”欄中輸入“Utilman.exe”.在“映像路徑”欄中輸入我們自制的自解壓包文件路徑。點(diǎn)擊確定按鈕，就可以用該程序來(lái)替換Utilman.。xe了O其實(shí)這里是借用了映像劫持功能，來(lái)實(shí)現(xiàn)重設(shè)密碼的目的。當(dāng)運(yùn)行Utilman.exe程序時(shí)，啟動(dòng)的卻是我們自制的自解壓包程序。這樣，當(dāng)需要重設(shè)密碼時(shí)，可以在Windows7登錄界面中左下角點(diǎn)擊“輕松訪問(wèn)”按鈕，即可激活我們自制的自解壓文件，之后使用上述命令來(lái)自由的重設(shè)密碼了。當(dāng)然，也可以隨時(shí)在映像劫持編輯器中選擇“Utilman.exe”的劫持項(xiàng)目，點(diǎn)擊“刪除”按鈕，恢復(fù)Utilman.exe的活力。當(dāng)然，執(zhí)行上述操作，必須擁有管理員權(quán)限。

使用WinRAR，簡(jiǎn)單快速恢復(fù)系統(tǒng)密碼

如果您覺(jué)得上述方法有些復(fù)雜，實(shí)現(xiàn)起來(lái)有些繁瑣的話，完全可以使用WinRAR，來(lái)制作一個(gè)極為簡(jiǎn)單使用的密碼重設(shè)工具。例如，在Windows中隨便創(chuàng)建了一個(gè)文本文件，在其右鍵菜單上點(diǎn)擊“添加到壓縮文件”項(xiàng)，勾選“創(chuàng)建自解壓格式壓縮文件”項(xiàng)（如圖4），點(diǎn)擊“設(shè)置密碼”按鈕，輸入密碼，為了安全起見(jiàn)最好設(shè)置復(fù)雜的密碼（如圖5）。在“高級(jí)”面板中點(diǎn)擊“自解壓選項(xiàng)”按鈕，在“設(shè)置”面板（如圖6）中的“提取后運(yùn)行”欄中輸入“cmd.exe”。在“模式”面板中選擇“全部隱藏”項(xiàng)，在“更新”面板中選擇“覆蓋所有文件”項(xiàng)。點(diǎn)擊確定按鈕，創(chuàng)建一個(gè)自解壓包。

之后將其更名為“sethc.exe”，并將其分別復(fù)制到“c：＼windows＼system32＼dllcache”和“c：＼windowssvstem32”文件夾中，取代原來(lái)的“sethc.exe”文件。當(dāng)然，事先最好備份原始的“。ethc.exe”文件。以后如果出現(xiàn)有人亂改密碼的情況，只需在登錄界面中連續(xù)點(diǎn)擊“Shin”鍵，就會(huì)呼出該加密自解壓包，輸入正確密碼后，在打開(kāi)的CMD窗口中執(zhí)行“net use，administrator""”命令，將管理員密碼置空?；蛘邎?zhí)行“mndll32 netP]wiz.dll，usersRunDll”命令，打開(kāi)“用戶賬戶”窗口，在“高級(jí)”面板中點(diǎn)擊“高級(jí)”按鈕，打開(kāi)本地賬戶管理界面，在其中可以執(zhí)行賬戶創(chuàng)建、密碼修改等操作。注意，對(duì)于有些注冊(cè)版winRAR來(lái)說(shuō)，可能會(huì)出現(xiàn)自解壓包密碼失效的情況，為此可以在“壓縮文件格式”欄中選擇“RAR5”或者“zIP”格式即可。

對(duì)于Windows 8/10系統(tǒng)來(lái)說(shuō)，可以按照相同的方法制作加密型自解壓包，并將其更名為“sethc.exe”，再以管理員身份運(yùn)行“cmd.exe”程序，在CMD窗口中切換到“C：＼Windows＼System32”文件夾，執(zhí)行“tokeown /f*/A/R”和“icacls sethc.exe /t培grant：revervone：f”，讓當(dāng)前用戶獲得對(duì)“sethc.exe”文件的處理權(quán)限。之后將上述“sethc.exe”文件復(fù)制進(jìn)來(lái)取代原文件。以后可以隨時(shí)在windows 7登錄界面連續(xù)點(diǎn)擊shift鍵，調(diào)用該程序，按照上述方法，就可以隨心所欲的修改或者滯空密碼了。例如，假設(shè)目標(biāo)賬戶為“admin”，執(zhí)行“net user admin 123456”命令，可以將其密碼設(shè)置為123456。