破解 Windows 7 登入密碼：利用 OSK.exe 替換技巧

Windows 7 繼承 Vista 漏洞：登入畫面的螢幕鍵盤 (OSK.exe) 可被替換為 CMD.exe，進而重設密碼。需準備 WinPE 環境（如深度 WinPE 3.0）與暴力解鎖工具 Unlocker。步驟如下：

1. 進入 WinPE CMD，備份原檔：
   copy E:\Windows\System32\osk.exe E:\
copy E:\Windows\System32\cmd.exe E:\（E 為系統盤，請依實際調整）
2. 用 Unlocker 刪除 E:\Windows\System32\osk.exe（Windows 檔案保護機制下 CMD 無法直接刪除）。
3. 將 cmd.exe 複製並更名為 osk.exe：
   copy E:\cmd.exe E:\Windows\System32\osk.exe
4. 重開機進入登入畫面，點選左下角「輔助工具」→「螢幕鍵盤」，即彈出系統管理員權限 CMD。
5. 輸入 net user 使用者名稱 新密碼 重設密碼。

警告：此為安全性漏洞利用，僅供遺忘自家密碼之緊急救援使用。未經授權破解他人電腦屬違法行為。建議平時建立密碼重設磁碟或啟用 Microsoft 帳戶線上重設。