妙用 USB 隨身碟繞過 Windows XP 登入密碼：Sticky Keys 替換法實戰

核心原理

登入畫面按 Win+U (或連按 5 下 Shift) 呼叫「協助工具管理員」 → 執行 Magnify.exe (放大鏡)。
若將 Magnify.exe 替換為自訂程式 (如新增管理員帳號的批次檔封裝 EXE)，即可在未登入狀態下以 SYSTEM 權限執行任意指令。

製作工具

• USB 隨身碟 (1GB+)
• USBoot (製作 USB 開機碟)
• WinRAR (建立自解壓縮 EXE)

實作步驟

1. 製作 USB 開機碟： USBoot 格式化隨身碟為 HDD 模式，複製開機檔案。
2. 建立替換程式： 記事本寫入批次指令：
   @net user hack 123456 /add
@net localgroup administrators hack /add
@exit
   存為 adduser.bat → WinRAR 建立自解壓 adduser.exe (選「建立自解壓縮檔」→「進階」→「自解壓選項」→「一般」→「執行後執行指令」填 adduser.bat)。複製至 USB 根目錄。
3. 替換系統檔：
   BIOS 設定 USB-HDD 優先開機 → 進入 USB 環境 (或 PE) →
   copy C:\Windows\System32\Magnify.exe C:\Windows\System32\Magnify.exe.bak
copy adduser.exe C:\Windows\System32\Magnify.exe
4. 驗證： 重開機從硬碟啟動 → 登入畫面按 Win+U → 執行放大鏡 → 實際執行 adduser.exe 建立管理員帳號 hack/123456 → Ctrl+Alt+Del 切換用戶 → 以 hack 登入 → 修改原管理員密碼 → 還原 Magnify.exe。

風險與道德警示

• 僅供自身電腦忘記密碼救援使用，嚴禁用於未授權電腦。
• 修改系統檔案需謹慎，建議先備份 Magnify.exe。
• FAT32/NTFS 均可行，但 NTFS 權限較嚴格，需 PE 環境操作。
• 此法利用協助工具繼承 SYSTEM 權限屬提權漏洞，現代作業系統 (Vista/7/10/11) 已修補 (UAC/Session 0 隔離)。