忘記 Windows XP 管理員密碼？單一隨身碟利用「輔助工具管理員」替換放大鏡程式破解登入

⚠️ 重要法律與道德聲明

本文技術僅供合法授權的系統管理員、電腦擁有者在遺失自身密碼時進行緊急恢復使用。 未經授權嘗試繞過他人電腦登入驗證，可能構成《刑法》第 359 條「無故入侵電腦系統罪」或相關資安法規違法行為。請嚴格遵守法律與道德規範，勿作非法用途。

原理核心：利用 Win+U 呼叫輔助工具 → 替換放大鏡執行檔 → 執行建立帳號腳本

1. Windows XP 登入畫面按 Win+U 會啟動「輔助工具管理員」。
2. 輔助工具管理員可啟動「放大鏡」magnify.exe。
3. 若將 magnify.exe 替換為自訂程式（建立管理員帳號的批次檔打包成 .exe），則按 Win+U 後點選「放大鏡」即可在 SYSTEM 權限下執行程式碼，繞過登入驗證。

所需工具

• 隨身碟（≥ 128 MB，FAT32 格式）
• USBoot（或 Rufus、Ventoy 等可建立可開機 USB 工具）
• WinRAR / 7-Zip（建立自解壓縮執行檔）
• 另一台可正常運作的 Windows 電腦（製作工具用）

製作流程

步驟 1：製作可開機隨身碟 (USB-HDD 模式)

1. 插入隨身碟，啟動 USBoot/Rufus，選擇 USB-HDD 模式、FAT32，點選「開始」格式化並寫入開機磁區。
2. 完成後隨身碟可作為 DOS/WinPE 開機磁碟。

步驟 2：建立「建立管理員帳號」自解壓執行檔

1. 新建文字檔，內容如下，存為 addadmin.bat：
   @echo off
net user rescue 123456 /add
net localgroup administrators rescue /add
exit
2. 用 WinRAR 右鍵 addadmin.bat → 「加入壓縮檔」→ 勾選「建立自解壓縮檔」→ 進階 → 自解壓縮選項 → 「安裝」頁籤 → 「安裝後執行」填 addadmin.bat → 勾選「隱藏所有」/「靜默模式」→ 確定產生 addadmin.exe。
3. 將 addadmin.exe 複製到隨身碟根目錄。

步驟 3：以開機隨身碟進入目標電腦系統磁碟替換檔案

1. 目標電腦 BIOS 設定第一優先序為 USB-HDD，存檔重開機。
2. 進入隨身碟開機環境（DOS/WinPE），切換到系統盤（通常 C:）\Windows\System32 目錄。
3. 備份原放大鏡：
   copy magnify.exe magnify.exe.bak
4. 替換：
   copy X:\addadmin.exe magnify.exe
   （X: 為隨身碟代號，視實際情況調整）
5. 重新開機，改回硬碟優先啟動。

步驟 4：觸發破解並登入

1. 進入 XP 登入畫面，按 Win+U → 開啟「輔助工具管理員」。
2. 點選「放大鏡」→ 執行 addadmin.exe → 背景建立帳號 rescue 密碼 123456 並加入 Administrators 群組。
3. 按 Ctrl+Alt+Del 兩次（或切換使用者），以 rescue / 123456 登入。
4. 進入系統後，立即至「控制台 → 使用者帳戶」修改/移除原管理員密碼，並刪除 rescue 帳號、還原 magnify.exe.bak。

風險與限制

現代替代方案（更安全、更簡單）

• 離線密碼重置工具：Offline NT Password & Registry Editor (chntpw) — 開源、免費、支援 NTFS、直接編輯 SAM 檔案清除密碼，無需替換系統檔。
• WinPE 救援碟：Ventoy + Sergei Strelec / Hiren's BootCD PE → 內建密碼重置工具、檔案管理器、注冊表編輯器，圖形介面操作。
• Microsoft 官方：Windows 7/8/10/11 可用安裝媒體進入修復環境 → 命令提示字元 → utilman.exe 替換法（同原理但官方文件有記載）或 net user 直接重置。

小結

「隨身碟替換放大鏡」是 XP 時代經典的密碼繞過技巧，展現了 Windows 存取控制邏輯中的歷史缺口。但在今日視角下，強烈建議改用 chntpw 或 WinPE 密碼重置工具，更安全、無殘留、支援現代檔案系統。技術無善惡，使用者必須為自己的操作負法律與道德責任。