奇技淫巧：不用PE，没有密码临机控制Win7

测试系统:WIN7专业版

利用在登陆介面按五次shift键的快捷方式来调用粘滞键,正常情况是出现下面这介面

操作:

开机时按F8让启动界面进入到这里(见下图)

然后选择 正常启动Windows选项 时,,,强制关机或者把电源关了

再开机时,启动界面会显示如下图

选择启动修复,然后会进入这个界面(这个提示框弹出要等一两分钟)

然后单击 取消 ,再要几分钟,才会弹出下面的对话框,单击 隐藏问题详细信息 前的黑色箭头,,,,再点红色划线的链接,

会弹出记事本,,然后 单击打开

在C:\windows\system32 找到sethc.exe 这个文件,

再把它重命名为任意名称(见下图)

并在这个目录找到cmd.exe这个文件,把它复制到同一个目录(即system32目录中)

再把复制出来的cmd.exe 重命名为sethc(见下图)

把所有对话框关闭,然后重启,,登陆要输入密码的界面时,,,,按5次shift,让系统调用出cmd.exe