要了解原则，首先要看几个前置知识：
1 DOS命令user user username *可修改用户名username登录密码(如果可以打开CMD.exe，可修改帐号密码)。
cmd.exe路径：c:\\windows\\system32\\cmd.exe
修改帐户密码：net user 用户名 新密码
创建新用户：net user 用户名 新密码 /add
将账户提升到管理员权限：net localgroup administrators 用户名 /add
删除用户：net user 用户名 /del
用户账户密码存储位置：c:\\windows\\system32\\config\\SAM
2 连续按shift键(超过5次)会打开sethc.exe程序(可用的漏洞之一，如果是另一个程序，则修改为sethc.exe呢？），一般这个程序都有users组的权限。），一般这个程序都有users组的权限Windows为不方便按组合键的人设计的粘滞键程序。
3 当我们打开某种类型的文件时，文件菜单上会有打开命令，打开以下对话框，可以浏览文件，复制文件，重命名文件(如果在某种情况下可以打开文件，您可以浏览资源管理器浏览和操作文件）：
4 win7.当系统启动出现问题（如有时强制关闭，启动时连续重启）时，启动时将进入修复界面在此界面下，有一个链接可以打开文本文件（这是一个可用的漏洞，可以打开文本文件，您可以操作硬盘上的文件）。
利用上述知识点似乎可以做点什么。
利用上述知识点似乎可以做点什么。
我们知道，如果在登录时连续按下，shift键，可以打开sethc.exe，如果将cmd.exe改名为sethc.exe?j 是不是打电脑网开了？cmd.exe了？便可以利用DOS命令修改帐户密码。但是如何改名呢？文本文件可以在开机时进入修复选项后打开吗？打开文本文件，弹出文件打开对话框，重新命名文件。
以下是破解win7登录密码的详细流程：
启动时多次重启(启动后再次重启)→进入修复(不要还原)→点击查看问题详细信息→点击最后一个链接(此时打开文本文件)→文件菜单→打开→文本类型选择所有文件(默认为文本文件)→C：\\\\windows\\\\system32\\\\sethc.exe重命名为sethc111.exe(届时好改回)→复制cmd.exe→重命名为sethc.exe→电脑重启→进入登录界面后，连续按下shift键(超过5次)会打开sethc.exe(本质上是打开的CMD.exe，因为这一步以前被替换过)→设置帐户登录密码：user user username *→连接回车两次后，将此帐户密码设置为空。→此时可以登录空密码。
(以上也可以使用user user命令新建账户，升级为管理员，退出前删除账户。
(以上也可以使用user 电脑知识 user命令新建账户，升级为管理员，退出前删除账户。
(也可以用u盘工具破解，比如老毛桃。）
ref:
https://www.ixigua.com/6858553714035130883/-End-
