善用 USB 碟繞過 Windows XP 登入密碼：實測可行的物理存取提權技巧

忘記 XP 登入密碼無法進入系統？利用 輔助工具管理員 (Utilman.exe) 的啟動漏洞，配合 USB 開機碟替換系統檔案，即可在登入畫面以系統權限新增管理員帳號。僅限 FAT32 格式分區實測成功，NTFS 未測試。

核心原理

登入畫面按 Win + U 會啟動輔助工具管理員 (magnify.exe 放大鏡)。若將 magnify.exe 替換為自訂執行檔（如新增使用者的批次檔封裝 EXE），即可在登入前以 SYSTEM 權限執行任意指令。

製作步驟

1. 製作 USB 開機碟：用 USBoot 將 USB 格式化為 HDD 模式啟動碟。
2. 建立提權執行檔：寫入批次指令 net user hack 123456 /add & net localgroup administrators hack /add，用 WinRAR 製作自解壓縮 EXE (如 adduser.exe) 複製到 USB。
3. 替換系統檔：USB 開機進 DOS/PE，備份 C:\Windows\System32\magnify.exe，將 adduser.exe 複製並改名為 magnify.exe。
4. 硬碟開機：登入畫面按 Ctrl+Alt+Del 兩次 呼叫傳統登入框，輸入新建帳號 hack/123456 進入系統，修改原管理員密碼。

警示：此技術僅供個人遺忘密碼自救，嚴禁用於非授權存取。NTFS 分區需嘗試 PE 環境下替換檔案，風險自負。