你的密码对我来说如同虚设，浅谈从BIOS到windows密码破解

大家好，这里是一涛说电脑，今天给大家分享一下，怎么破解从BIOS密码到windows登录密码。（本篇文章为技术交流，切勿用于不正当用途）

BIOS密码破解

先说说BIOS密码，那什么是BIOS，BIOS是英文"Basic Input Output System"，翻译过来的中文名称就是"基本输入输出系统"。简单的理解，它是一组固化到计算机主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、开机后自检程序和系统自启动程序，它可从CMOS中读写系统设置的具体信息。其主要功能是为计算机提供最底层的最直接的硬件设置和控制。

通过设置BIOS，我们可以控制底层的很多硬件，比如：关闭网卡，关闭声卡，这样你在windows系统中无法上网，也无法获取声音，等等，还可以设置启动密码，如果你无法输入正确启动密码，那么你的系统都不会引导，更别说启动系统了。

BIOS密码输入界面

那么，假如我们忘记了密码是不是就没有办法，进入系统了，当然不是，下面小编将介绍最简单的最直接破解方式。先说说原理，我们只要想办法让BIOS恢复到出厂设置就可以了。

计算机主板

怎么让BIOS恢复到出厂设置呢，其实很简单，我们只需要关掉电脑主机并拔下电源，打开机箱，看到电脑主板上有个圆形的锂电池，我们只需要把锂电池取下来，等待5分钟，即可恢复到出厂设置，此方法可用于所有台式机。5分钟后，在把电池装好了，连接好电源，开机看看是不是没有了密码。（原理：当我们拔出锂电池后，一旦主板没有了电，它就无法记忆了，你的所有设置都将失效，就相当于恢复到它的出厂设置了。）

win7登录界面

上面讲到BIOS密码已经破解了，那么下面我们将会进入到windows的登录密码破解。

windows密码破解

PE密码修改

懂一些电脑知识的人一般情况下，会采用PE系统的密码修改器修改密码，这也算是一种方法。

接下来在介绍第二种，再次利用U盘PE系统强行修改管理员密码，按照如下路径c:windowssystem32cmd.exe。右键属性更改cmd权限为administrator,选择高级安全为完全控制。

1.按照路径c:windowssystem32magnify.exe,找到magnify.exe,右键属性权限改为administrator,选择高级安全为完全控制。

2.将magnify.exe改为magnify1.exe.将cmd.exe改为magnify.exe.

3.重启电脑进入win7系统登录界面，点击左下角的图标，选择放大镜，点应用，调出命令提示框。

4.在命令提示框中输入net user ,查看用户数量。然后输入net user administrator 123456 ,提示命令成功后，这样就强制将administrator的密码改成了123456，启动电脑，用123456即可进入到系统了。

syskey

除了常规的破解，现在讲讲系统的二次加密，syskey.exe。一旦启用syskey,U盘PE系统的密码修改器，就无用了,无论你怎么修改都是不行的。接下来，我们就来研究一下syskey的破解吧。其实破解syskey也很简单，利用我们的U盘PE系统很快就可以搞定它。

1.进入到PE系统后找到C:windowssystem32目录下，然后找到syskey.exe,在PE下直接打开运行,选择更新密码即可重置密码。

2在C:windowssystem32目录下找到ctfmon.exe,复制粘贴在当前目录下。然后找到syskey.exe并删除，将ctfmon.exe附件命名为syskey.exe。

第三方软件加密破解

其实破解登录密码，还有不少的办法，今天暂时先分享到这里，下面小编讲讲第三方加密软件的破解，什么是第三方加密软件，有的个人或者公司为了保护商业机密或者其他重要文件等，会使用第三方加密软件来阻止我们登陆系统，因为对windows系统足够了解的人都知道，其实windows的登录密码是比较脆弱的，所以才有了第三方加密软件的出现。

第三方加密软件的特性：完全关闭桌面，或者关闭其他应用程序，或者关闭权限等等很多种方式。

破解思路：想要破解第三方软件基本是不太可能的，因为你要想解密，就必须知道软件的算法，这中间的步骤就多了，什么脱壳啊，dll解密呀，最后才能得到源代码，你还得对程序从头到尾在读几篇，你才能明白，这样既耗时效率还不高，如果遇到网络运行代码，那你的破解也是无用功，因为关键代码根本不在本地，破开了，也无法得到算法，小编的思路为，既然我们破解软件难而且耗时间，不如不让它启动，禁止启动同样可以达到效果啊！

既然是不让他启动，那么我们就需要对系统启动做到全面检查，看看他的启动根源在哪里，找到他，并关闭它就可以了。

启动根源一：注册表

什么是注册表（Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息）

系统注册表

1.在开始菜单运行中输入：regedit，回车，即可打开注册表

2.找到以下路径看看软件是否在以下路径启动，如果是就删除它们的启动项就可以了，但是请注意注册表是系统核心的数据库，不能随意删除和修改里面的键值，否则你可以系统可能会出现问题。

一、Load注册键

HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload。

二、Userinit注册键

HKEY_LOCAL_macHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，但这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”（不含引号）。

三、ExplorerRun注册键

和load、Userinit不同，ExplorerRun键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun。

四、RunServicesOnce注册键

RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce。

五、RunServices注册键

RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices。

六、RunOnceSetup注册键

RunOnceSetup指定了用户登录之后运行的程序，它的位置是：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetupHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceSetup。

七、RunOnce注册键

安装程序通常用RunOnce键自动运行程序，它的位置在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce和HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx。

八、Run注册键

Run是自动运行程序最常用的注册键，位置在：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。

启动根源二：系统常用的启动文件夹

一、当前用户专有的启动文件夹

这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在：Documents and Settings<用户名字>「开始」菜单程序启动，其中“<用户名字>”是当前登录的用户帐户名称。

二、对所有用户有效的启动文件夹

这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在：Documents and SettingsAll Users「开始」菜单程序启动。

启动根源三：驱动级

什么是驱动级，我们都知道硬件是有驱动的，其实软件也可以有驱动，有的软件为了保护自我而专门设计了一个驱动，利用驱动来执行一些操作。

好了，先分享到这里，有什么问题欢迎留言，更多精彩请关注一涛说电脑，我们下期再见。