声明：本次实验是利用5次Shift来破解Win7密码
如果Win7、Win10已经修补此漏洞则不要继续尝试
1.VMware安装好1台Win7操作系
2.将设备开机后，连续摁键盘Shift会弹出如下提示框，则表示该计算机有漏洞,直接X掉就好
3.开始破解操作，将计算机关机，在打开，出现如下界面将计算机马上执行关机操作
4.关机后，在将系统开启，会出现如下界面，选择启动启动修复（推荐）
5.等待进入后会出现如下界面，先择取消操作，等待。
6.取消操作完成后，等待一段时间会出现另一个弹窗，点击查看问题详细信息
7.像下滑动，会出现2个超链接，点击脱机阅读我们的隐私声明，如下图
8.点击完成后会弹出一个记事本，建议不要在这里进行编辑，点击文件，打开O…如下图
9.会发现直接计入到计算机，文件类型选择所有文件
10.寻找进入如下路径Windows:\system32\sethc
11.将找到路径下sethc，我修改的为feifei，改成什么都无所谓
12. 不退出，继续搜索cmd，找到后复制粘贴一份副本，修改副本名称为sethc（必须修改成这个）不用加.exe，因为在此模式下，拓展名是隐藏的
13.修改完如上所有操作，关闭部分页面，到启动修复这里点击完成
14.将系统再次开机，到启动界面连续摁5次Shift，会出现如下界面
15.执行如下命令net user root “”,将root密码设置为空
16.再次登录系统，可以无密码登录。
