所需工具

1.U盤一個

2.USBoot(U盤啟動制作軟件)

3.winrar(壓縮軟件)

這個方法我親自實驗過，并且成功的繞過了XP的登陸密碼.我在學校機房做過實驗，但是文件格式為FAT32，就不知道NTFS的行不行?本來想一起實驗的，結果我的光驅在學校機器上用不起(我的光驅有問題，機器太老了!--窮)，學校的機器都是FAT32的，沒辦法!只有下次做了!

先說說思路:方法很簡單，當你的機器出現登陸框，要求輸入密碼時，你按下windows鍵+U看看有什么反映……?不錯!出現了輔助工具管理工具(呵呵~~意味著可以運行放大鏡)。既然可以運行放大鏡程序，那么我們把放大鏡程序換成其他的程序是不是也可以運行呢?(我把它換成添加用戶的程序不就…………呵呵~~好壞!)思路就是這樣的了!現在我們開始制作。

①.制作U盤啟動盤。先運行Usboot，然后插入U盤，選中U盤然后點開始。(要破壞U盤上的文件哦!小心!)，格式化完了把U盤拔了，然后它會提示你再插入，插入U盤1分后就可以了!我的U盤是1G的，用的HDD格式。

②.制作替換文件。要制作一個XX.EXE的文件來替換原文件，但是這個XX.EXE執行后又要達到添加用戶的要求。我首先想到的是寫一個批處理文件：

@net user hack 123456 /add

@net localgroup administraroes hack /add

@exit

然后保存為XX.bat就可以了!

又有人要問我了，我們要的是XX.EXE你卻給我們弄個XX.bat你什么意思嘛?

問得好!我們讓它運行XX.EXE就等同運行了XX.bat不就可以了嘛!

要達到這樣的目的，就要用到winrar，用winrar制作一個自解壓文件，不就把XX.bat變成XX.EXE了嗎?運行XX.EXE就等同運行了XX.bat.(把XX.EXE拷到 U 盤上去)

③.替換文件.到COMS里去把第一啟動換到USB-HDD，保存----插入U盤，進入系統的c:＼windows＼system32下去. copy magnify.exe 007magnify.exe (對magnify.exe進行備份，magnify.exe為放大鏡執行程序).在把U盤上的XX.EXE拷到system32下，并該為magnify.exe就可以了!

然后從硬盤啟動就可以了!再到XP登陸密碼時，你只要運行放大鏡就可以了!按下Ctrl+Alt+Del(按2次)用你新建的hack用戶就可以進去了!進去把管理員密碼改過來吧!

這樣就成功的繞過了XP的登陸密碼，只要了一個U盤，好方便。