方法一：
Windows登陸密碼破解是如何辦到的呢？這里向你全面介紹了Windows登陸密碼破解的原理以及具體的操作和注意事項，讓我們開始逐一講述吧：
Windows登陸密碼破解原理：
windows的身份驗證一般最終都是在lsass進程，默認模塊是msv1_0.dll，而關鍵在其導出函數(shù)LsaApLogonUserEx2，
本程序通過注入代碼到lsass進程hook LsaApLogonUserEx2，截取密碼。只要有身份驗證的過程，
LsaApLogonUserEx2就會觸發(fā)，如ipc$,runsa,3389遠程桌面登陸等。
程序?qū)Σ煌到y(tǒng)做了處理，在2000,2003,xp,vista上都可以截取，
在2000,2003,xp中，通過UNICODE_STRING.Length 的高8位取xor key,如果密碼是編碼過的，則通過ntdll.RtlRunDecodeUnicodeString解碼，
vista則通過AdvApi32.CredIsProtectedW判斷密碼是否編碼過，解碼用AdvApi32.CredUnprotectW。
可以自己調(diào)試器掛lsass跑一下:)
Windows登陸密碼破解之接口問題：
HRESULT WINAPI DllInstall( BOOL bInstall, LPCWSTR pszCmdLine);
這是本dll導出的一個函數(shù)原型，請不要被名字蠱惑了，這個程序是綠色的。
這個函數(shù)內(nèi)部并沒有做任何自啟動安裝的動作，沒有修改注冊表或系統(tǒng)文件。只是想選一個符合regsvr32調(diào)用的接口而已。
第一個參數(shù)本程序沒用到，
第二個參數(shù)請指定一個文件路徑(注意是UNICODE的)，記錄到的數(shù)據(jù)將保存到這里（是Ansi的）。
文件路徑可以像這樣 C:\x.log，
也可以像\\.\pipe\your_pipename,\\.\mailslot\yourslot，
所以你可以自己寫loader來調(diào)用這個dll，讓dll截取到密碼時通過pipe或mailslot將數(shù)據(jù)發(fā)給你的程序。數(shù)據(jù)就是一個字符串（是Ansi的）
Windows登陸密碼破解的測試：
你可以不急著寫自己的loader來調(diào)用，用regsvr32作為loader來測試一下：(你可能需要關閉某些主動防御)
regsvr32 /n /i:c:\xxx.log c:\pluginWinPswLogger.dll
正常的話regsvr32彈出一個提示成功。
這時候你可以切換用戶或鎖定計算機，然后重新登陸進去，這個過程密碼信息就被攔截下來了并保存到c:\xxx.log。
方法二：
Windows 7操作系統(tǒng)發(fā)布時間不長，你是否安裝了微軟這款非常主流的操作系統(tǒng)。本文為你講解windows 7操作系統(tǒng)登入密碼破解問題。
進入CMD命令提示符模式，將OSK.EXE 和 CMD.EXE 拷貝到別的地方
如果Windows 7裝在E盤，請根據(jù)個人情況自行改動，執(zhí)行以下命令
copy e:\windows\system32\osk.exe e:\
copy e:\windows\system32\cmd.exe e:\
然后利用深度WinPE v3.0 自帶的暴力刪除工具Unlocker將OSK.EXE 刪除(在CMD中無法刪除，Windows 7有系統(tǒng)保護)
然后再利用CMD命令提示符，將CMD.exe 拷貝到SYSTEM32目錄中，并命名為OSK.EXE
copy e:\cmd.exe e:\windows\system32\osk.exe
重新啟動計算機
在登陸界面下，點擊左下角輔助工具，選擇On-Screen Keyboard
命令提示符就出現(xiàn)了，用Net User命令，就可以將用戶密碼更改掉，格式如下
Net user 用戶名 密碼
這樣就重新更改了用戶名密碼
這樣你就完成了windows 7操作系統(tǒng)登入密碼破解。
方法三
備工具，深度WINPE 3.0
進入CMD命令提示符模式，將OSK.EXE 和 CMD.EXE 拷貝到別的地方
我的WINDOWS 7 裝在E盤，請根據(jù)個人情況自行改動，執(zhí)行以下命令
copy e:\windows\system32\osk.exe e:\
copy e:\windows\system32\cmd.exe e:\
然后利用深度WinPE v3.0 自帶的暴力刪除工具Unlocker將OSK.EXE 刪除（在CMD中無法刪除，WINDOWS 7有系統(tǒng)保護）
然后再利用CMD命令提示符，將CMD.exe 拷貝到SYSTEM32目錄中，并命名為OSK.EXE
copy e:\cmd.exe e:\windows\system32\osk.exe
重新啟動計算機
在登陸界面下，點擊左下角輔助工具，選擇On-Screen Keyboard
命令提示符就出現(xiàn)了，用Net User命令，就可以將用戶密碼更改掉，格式如下
Net user 用戶名 密碼
這樣就重新更改了用戶名密碼
方法四
確保你有Win7的安裝光盤，用光盤引導電腦，用“修復計算機”項，里面有繞過密碼的
喜歡 
頂
難過
囧
圍觀
無聊
