可能我想到的方法已经有人知道了，但至少我本人还没看见过有人提出，所以就在这里班门弄斧一下下。
   主要是因为我加的群里有人问我，怎么样进他哥哥的加密帐户但不让他知道。刚开始我没想到，后来不甘心啊，又想了想就想到下面的办法了。
   首先用启动盘进系统，我用的是PE，(可以用DOS.怎么进应该都知道吧），找到目录c:\windows\system32\config下找到SAM文件（它是存放帐户，密码相关信息的系统文件），然后将其剪切到启动盘，之后再从目录c:\windows\repair下找到同名文件，将其复制到刚才的目录下。OK，退出系统，正常启动，是不是发现不用密码可以进帐户了？
   因为我们要做的是不让别人知道我们登录过他的电脑，所以用完后重新进入PE将刚才保留的文件回复到原来的目录下，覆盖，就可以。然后退出PE正常启动系统，是不是发现又要密码才能进了。
   这样做就可以神不知鬼不觉的登录了。
   我是菜鸟，老鸟飞过可也！

额，都可以pe了，办法就多了，起码咱的dos启动盘中有个叫做密码天使的，在不破坏原sam的情况下，就能把密码解析出出来

回复：2楼
啊哈哈，受教了。。

借助光软驱了办法就多了。要能不借的那才是真历害了。本吧有这样的人吗？

呵呵用U盘啊

啊呵呵，用安装好的dos啊，

用DOS删除米码就可以了…

呃…

呵呵，见此篇：
https://tieba.baidu.com/f?kz=829753689

都用PE了，那就多了，直接找一个密码破译软件就行，得到密码就行，下次也方便了呵呵…

支持 DOS

可以把密码复制到别的盘，再删除原文件！
进入系统时，再还原回去；应该是可以的。
新个批处理方便操作，呵呵！

高手啊

强人，第一次发现Dos这么强大

是吗

用DOS怎么用啊，我不知道啊，能不能简单说说啊

还有我 c:\windows\repair 里面是空的啊

挖