要了解原则，首先要看几个前置知识：

1 DOS命令user user username *可修改用户名username登录密码(如果可以打开CMD.exe，可修改帐号密码)。

cmd.exe路径：c://windows//system32//cmd.exe

修改帐户密码：net user 用户名 新密码

创建新用户：net user 用户名 新密码 /add

将账户提升到管理员权限：net localgroup administrators 用户名 /add

删除用户：net user 用户名 /del

用户账户密码存储位置：c://windows//system32//config//SAM

2 连续按shift键(超过5次)会打开sethc.exe程序(可用的漏洞之一，如果是另一个程序，则修改为sethc.exe呢？），一般这个程序都有users组的权限。），一般这个程序都有users组的权限Windows为不方便按组合键的人设计的粘滞键程序。

3 当我们打开某种类型的文件时，文件菜单上会有打开命令，打开以下对话框，可以浏览文件，复制文件，重命名文件(如果在某种情况下可以打开文件，便可以浏览资源管理器一样浏览并操作文件了）：

4 win7.当系统启动出现问题（如有时强制关闭，启动时连续重启）时，启动时将进入修复界面在此界面下，有一个链接可以打开文本文件（这是一个可用的漏洞，可以打开文本文件，您可以操作硬盘上的文件）。

利用上述知识点似乎可以做点什么。

利用上述的知识点似乎可以做点事情了。

我们知道，如果在登录时连续按下，shift键，可以打开sethc.exe，如果将cmd.exe改名为sethc.exe?j 是不是打开的就是cmd.exe了？便可以利用DOS命令修改帐户密码。

以下是破解win7登录密码的详细流程：

启动时多次重启(启动后再次重启)→进入修复(不要还原)→点击查看问题详细信息→点击最后一个链接(此时打开文本文件)→文件菜单→打开→文本类型选择所有文件(默认为文本文件)→C：////windows////system32////sethc.exe重命名为sethc111.exe(届时好改回)→复制cmd.exe→重命名为sethc.exe→电脑重启→进入登录界面后，连续按下shift键(超过5次)会打开sethc.exe(本质上是打开的CMD.exe，因为这一步以前被替换过)→设置帐户登录密码：user user username *→连接回车两次后，将此帐户密码设置为空。→此时可以登录空密码。

(以上也可以使用user user命令新建账户，升级为管理员，退出前删除账户。

(以上也可以使用user user命令新建账户，升级为管理员，退出前删除账户。