工具有三个：U盘、USBoot（做U盘启动的软件）、winRAR（压缩工具）。注意，这个方法只适用于U盘是FAT32格式的时候！
思路很简单。你有没有发现，在Windows XP登录界面，按下Win键+U会弹出辅助功能窗口？既然能运行辅助程序，那我们能不能把放大镜替换成别的程序？比如一个添加用户的程序？只要替换成功，不就能绕过密码进系统了吗？
下面是具体操作步骤：
1. 先做个U盘启动盘。打开USBoot，插上U盘，选好盘符点开始。它会让你拔掉再插一遍U盘，等个几十秒就搞定了。我用的是1G U盘，模式选HDD。
2. 做一个可以执行添加用户的exe文件。先写个bat脚本：
@net user hack 123456 /add
@net localgroup administrators hack /add
@exit
保存为XX.bat。接下来用winRAR把这个bat打包成自解压文件，伪装成XX.EXE。这样我们点击XX.EXE其实就是在运行那个bat脚本了。最后把这个XX.EXE复制到U盘里。
3. 开始替换系统文件。进BIOS把启动顺序改成U盘优先，插上U盘启动后，进入C:windowssystem32目录。先把原来的放大镜程序备份一下：
copy magnify.exe 007magnify.exe
然后把U盘里的XX.EXE复制过来，重命名为magnify.exe。
重启电脑，从硬盘启动。再次来到XP登录界面时，点放大镜图标，系统就会运行我们替换好的magnify.exe，也就是在执行添加hack用户的操作。接着按Ctrl+Alt+Del两次，输入用户名hack和密码123456就能进系统了。进去之后记得改管理员密码～
整个过程只需要一个U盘，就能轻松绕过XP登录密码，是不是挺方便？
思路很简单。你有没有发现，在Windows XP登录界面，按下Win键+U会弹出辅助功能窗口？既然能运行辅助程序，那我们能不能把放大镜替换成别的程序？比如一个添加用户的程序？只要替换成功，不就能绕过密码进系统了吗？
下面是具体操作步骤：
1. 先做个U盘启动盘。打开USBoot，插上U盘，选好盘符点开始。它会让你拔掉再插一遍U盘，等个几十秒就搞定了。我用的是1G U盘，模式选HDD。
2. 做一个可以执行添加用户的exe文件。先写个bat脚本：
@net user hack 123456 /add
@net localgroup administrators hack /add
@exit
保存为XX.bat。接下来用winRAR把这个bat打包成自解压文件，伪装成XX.EXE。这样我们点击XX.EXE其实就是在运行那个bat脚本了。最后把这个XX.EXE复制到U盘里。
3. 开始替换系统文件。进BIOS把启动顺序改成U盘优先，插上U盘启动后，进入C:windowssystem32目录。先把原来的放大镜程序备份一下：
copy magnify.exe 007magnify.exe
然后把U盘里的XX.EXE复制过来，重命名为magnify.exe。
重启电脑，从硬盘启动。再次来到XP登录界面时，点放大镜图标，系统就会运行我们替换好的magnify.exe，也就是在执行添加hack用户的操作。接着按Ctrl+Alt+Del两次，输入用户名hack和密码123456就能进系统了。进去之后记得改管理员密码～
整个过程只需要一个U盘，就能轻松绕过XP登录密码，是不是挺方便？