windows系统密码破解（物理端）

两种方法

1，利用Windows漏洞

注意：目前漏洞已经有补丁，但是应该仅仅为最新版才有补丁。
仅部分Windows7与Windows10适用。
注意：请不要利用漏洞违法犯罪，仅仅为漏洞分享，出现任何后果与本人无关

漏洞：

转载请标明出处：https://blog.csdn.net/qq_44662652/article/details/104766397

在锁屏页面连按五次shift键出现粘连键，在初始页面关机（断电），会进入修复页面，再改页面可以打开记事本，记事本可以打开文件权限为system。

原理：

五次shift，利用粘连键打开cmd，更改密码。
工作环境：windows7，我的Windows10打不开修复模式。
步骤：
1.在登陆页面连按shift键五次，检查粘滞键是否可用。

可用。
2，关机，再开机，在这个页面，拔电（按电源键）关机，（不可以进入登录页面）然后开机。

3，进入这个修复界面
进入
等待直到
点击取消等待直到点击查看问题详细信息拉到底点击点击打开目录C:WindowsSystem32继续找到cmd复制，找到sethc重命名修改名字为另一个（反正只要换了就行我，修改成了Sethc1）粘贴cmd，得到cmd副本
重命名为sethc，重启。
在登录页面连按五次shift，出现这个cmd。
输入

net user 123 222

修改密码为222（注意空格）（我的用户是123，自己根据实际情况处理）
回车，
重启
登录

2，利用pe系统修改sam文件，网上太多自行搜索。

1，制作pe启动盘
2，设置usb启动
3，利用工具破解

本人也是小白一个，欢迎大佬指正。