说明：该方法仅用于找回自己忘记的密码，请勿用于违法用途！！！

破解系统：windows 7 旗舰版 32位

破解时间：2012-11-10 21:10

破解思路：使用WinPE，将“实用工具管理器”的可执行文件Utilman.exe替换为cmd.exe，在登录界面点击“实用工具管理器”图标，实际执行文件为cmd.exe，这样在命令提示符下使用net user 命令修改用户密码，达到破解其密码的效果。

破解过程如下：

1、重启机器，从WinPE光盘或U盘启动，进入WinPE系统。

2、备份c:windowssystem32Utilman.exe 文件为 Utilman - 副本.exe

操作过程：复制Utilman.exe，直接粘贴。

3、使用c:windowscmd.exe文件覆盖c:windowsUtilman.exe

操作过程：删除c:windowsUtilman.exe，复制cmd.exe，直接粘贴，修改 cmd - 副本.exe 文件名为 Utilman.exe

4、重启操作系统，取出WinPE光盘或U盘

5、系统启动后，进入用户登录界面，如下图，点击“实用工具管理器”图标（红色框标注）

6、点击后会弹出一个windows命令提示符窗口，此时的命令提示符用户为system用户，具有最高系统权限，在此提示符下输入如下命令修改密码：

net user peng 123456

这样用户peng 的密码就变成123456，然后关闭命令提示符窗口，在密码栏里输入123456就能登录系统了。

7、进入系统后， 恢复真正的 Utilman.exe 文件

过程如下：删除c:windowssystem32Utilman.exe，将c:windowssystem32Utilman - 副本.exe 改名为Utilman.exe。

除了WinPE还有别的工具可用吗？

有，比如windows安装盘，从安装盘启动进入命令提示符下操作也可以，需要使用的命令有如下几个：

cd c:Windowssystem32

copy Utilman.exe Utilman.exe.bk

copy cmd.exe Utilman.exe