学生一枚，在这之前真的只知道WinPE，那个稍微麻烦一些，但已经不错了。没想到还有这样简单粗暴到逆天的存在啊。。真的很想知道它的原理啊步骤什么的，跪求各位老爷把自己知道的都分享一下，大家交流一下嘛，没准还能做出更好的来呢？
我把我知道的winPE方法粘贴到这里：
1.使用winpe进入系统；2.进入pe；进入c:\windows\system32下更改magnify.exe和cmd.exe的所有者为administrator，（右键属性-安全-高级-所有者-在“目前该项目的所有者更改为administrator”）更改magnify.exe和cmd.exe的权限为administrator完全控制。改名称magnify.exe为mangify1.exe，改cmd.exe为magnify.exe；重启进入win7登陆界面，左下有个功能键，点击启用放大镜。输入 net user administrator （当前管理员）1111（改后的密码） 回车，这样就可以直接使用密码1111登录系统,记得再改回来哟，这是后门。
当然也可以使用一些PE自带的密码清除工具。
我把我知道的winPE方法粘贴到这里：
1.使用winpe进入系统；2.进入pe；进入c:\windows\system32下更改magnify.exe和cmd.exe的所有者为administrator，（右键属性-安全-高级-所有者-在“目前该项目的所有者更改为administrator”）更改magnify.exe和cmd.exe的权限为administrator完全控制。改名称magnify.exe为mangify1.exe，改cmd.exe为magnify.exe；重启进入win7登陆界面，左下有个功能键，点击启用放大镜。输入 net user administrator （当前管理员）1111（改后的密码） 回车，这样就可以直接使用密码1111登录系统,记得再改回来哟，这是后门。
当然也可以使用一些PE自带的密码清除工具。
都是大牛啊