一、說(shuō)明

關(guān)于電腦，在大學(xué)之前是知之甚少的。舉幾個(gè)例子，一是剛上大學(xué)時(shí)我還是分不清主機(jī)和顯示器哪個(gè)才是電腦；二是應(yīng)該是大一上學(xué)期陪窒友Z到電科買電腦，我問(wèn)導(dǎo)購(gòu)員XP和Win7什么關(guān)系----我一直懷疑問(wèn)這弱智問(wèn)題也是那導(dǎo)購(gòu)員敢兩百多的內(nèi)存條賣我們六百多的原因之一；三是大概是大二下學(xué)期的時(shí)候一個(gè)同學(xué)和舍友W在搞一個(gè)項(xiàng)目，他們?cè)谒奚嵫b了個(gè)Ubuntu的操作系統(tǒng)說(shuō)這就是Linux，我才確定Linux是可以有圖形界面的。

第一次看別人裝操作系統(tǒng)，還是在電科，是大二下學(xué)期的樣子自己的電腦開(kāi)不了了到電科去修----我電腦是和舍友L在他電科的熟人買的----忘了說(shuō)是什么問(wèn)題他就給重裝了操作系統(tǒng)收了50塊錢，我問(wèn)他能不能自己裝他說(shuō)可以的給拷了兩個(gè)Win7的ISO文件然后說(shuō)回去自己下個(gè)老毛桃做個(gè)啟動(dòng)盤就可以了。第一次裝操作系統(tǒng)是過(guò)段時(shí)間后舍友Z拿了臺(tái)筆記本回來(lái)說(shuō)運(yùn)行慢什么的要重裝系統(tǒng)，修電腦回來(lái)后沒(méi)有機(jī)器沒(méi)機(jī)會(huì)實(shí)踐但確定是可以自己重裝的，就和另外一位舍友Z按網(wǎng)上的教程一步步的操作，還真裝成功了。第一次聽(tīng)說(shuō)破系統(tǒng)密碼應(yīng)該還是大二下學(xué)期再晚一點(diǎn)的時(shí)候，當(dāng)時(shí)應(yīng)該是在圖書館上晚自習(xí)選電子專業(yè)的舍友Z在QQ上問(wèn)選信息安全的自己有妹子忘了電腦的登錄密碼會(huì)不會(huì)破，我說(shuō)不會(huì)，回到宿舍后問(wèn)他怎么樣他說(shuō)破掉了，又問(wèn)他怎么操作的他說(shuō)用U盤進(jìn)PE有一個(gè)軟件可以破，時(shí)至今日可能他都不太記得這回事了但我還時(shí)常在用他教我的這招“混跡江湖”。

二、記得BIOS密碼忘記操作系統(tǒng)密碼，以BIOS去除操作系統(tǒng)密碼

這也就是上一節(jié)提到的舍友Z面臨的場(chǎng)景，也是平時(shí)最常遇到的場(chǎng)景，解決辦法也如前所說(shuō)：

第一步，使用老毛桃等制作一個(gè)啟動(dòng)盤。下載、解壓、又擊啟動(dòng)、選擇U盤、一鍵制作即可，就不多說(shuō)了。

第二步，從U盤啟動(dòng)進(jìn)入PE。不過(guò)不同電腦品牌（更準(zhǔn)確地說(shuō)應(yīng)該是主板）進(jìn)入BIOS/選擇啟動(dòng)介質(zhì)的快捷鍵是不一樣的，沒(méi)有很好的辦法，只能自己百度或者逐個(gè)試，Esc到F12都有可能Del也有可能。

第三步，打開(kāi)“密碼修改”工具，選定用戶，修改密碼。

三、忘記BIOS密碼記得操作系統(tǒng)密碼，以系統(tǒng)去除BIOS密碼

應(yīng)當(dāng)來(lái)講，因?yàn)楹苌儆玫剿云鋵?shí)BIOS密碼比系統(tǒng)密碼更容易忘記的，但一則BIOS密碼默認(rèn)是沒(méi)啟用的，二則啟動(dòng)操作系統(tǒng)并不需要輸BIOS密碼，三則普通用戶一般都沒(méi)有進(jìn)入BIOS需求，所以經(jīng)常我們都不需要記或者忘記也就忘記了我們也不需要管。

但也免不了有些“高級(jí)用戶”，有忘記BIOS密碼想清除BIOS密碼以進(jìn)入BIOS的需求，我們這里就來(lái)講一下這種情況如何處理。

3.1 主板默認(rèn)BIOS密碼

這是網(wǎng)上資料說(shuō)的我沒(méi)見(jiàn)過(guò)，就是有些主板是有默認(rèn)的BIOS密碼的，可以嘗試網(wǎng)上找一下或都問(wèn)一下客服。

但一是主板類型很多所以網(wǎng)上能找到對(duì)應(yīng)的希望感覺(jué)不會(huì)很大，二是客服為了偷賴以及避免進(jìn)入BIOS搞出其他問(wèn)題所以就算知道大概率也不會(huì)告訴你，三是這種默認(rèn)密碼本質(zhì)上相當(dāng)于一個(gè)后門是不符合安全規(guī)范的在安全要求越來(lái)越規(guī)范的當(dāng)下可以預(yù)見(jiàn)這種做法應(yīng)該會(huì)越來(lái)越少。

也算是一種思路，碰碰運(yùn)氣吧，只能這么說(shuō)。

3.2 使用DOSBox+debug清除BIOS密碼

原本直接在cmd中啟用debug模式即可，但是Win7及之后的64位操作系統(tǒng)都去掉了debug.exe，所以我們需要自己安裝環(huán)境。

DOSBox下載地址：https://www./download.php?main=1

debug.exe下載地址（網(wǎng)上隨便找的）：http://soft.onlinedown.net/soft/578004.htm

安裝好DOSBox，然后debug.exe隨便放一個(gè)目錄下（最好不要是中文，我這里放C盤根目錄），進(jìn)行如下操作：

::前面的SET BLASTER=A220 I7 D1 H5 T6是DOSBox自己執(zhí)行的，不用管
::把本地c:盤掛載到DOSBox的c目錄；如果debug.exe放在其他盤類似掛載即可
mount c c:::進(jìn)入c目錄，這里亦即c盤
c:
::進(jìn)入debug模式
::前面的-是debug模式自帶的不用輸
::開(kāi)頭的o是字母o，后邊的70是數(shù)字0
debug
o 70 16
o 71 16
q

 這種辦法，我測(cè)試時(shí)開(kāi)始幾次似乎是成功的，執(zhí)行后BIOS密碼為空，但執(zhí)行幾次后似乎就沒(méi)用了，不太確定。

 網(wǎng)上還有其他用cmospwd等輸件進(jìn)行破解的介紹，但我在自己的Win 10上沒(méi)能成功所以現(xiàn)在效果怎樣不確定。

四、同時(shí)忘記BIOS和操作系統(tǒng)密碼

應(yīng)該來(lái)講，BIOS密碼啟用、忘記BIOS密碼、忘記操作系統(tǒng)密碼這些情況同時(shí)出現(xiàn)的概率還是比較小的，但也不是不可能。

最常見(jiàn)的就是公司給配的電腦，這種電腦經(jīng)常啟用的BIOS密碼、你也不知道BIOS密碼，在公司使用的是域賬戶你平時(shí)也不會(huì)輸本地用戶的密碼，用了幾年電腦歸你后你一重啟這些情況就會(huì)同時(shí)出現(xiàn)了。當(dāng)然還有另外一種不太想說(shuō)的可能，那就是電腦根本就不是你的你想進(jìn)行破解。

此時(shí)我們不能借助一方消除另外一方，只能借助外力外物先強(qiáng)行突破其中一方。

4.1 以BIOS密碼為突破點(diǎn)

4.1.1 嘗試使用快捷鍵直接從U盤啟動(dòng)

一般順序來(lái)講，都是要求選輸入BIOS密碼然后才能選擇從哪里啟動(dòng)的，網(wǎng)上說(shuō)有些電腦在BIOS可設(shè)置不需要使用BIOS密碼即可通過(guò)某些快捷鍵列出啟動(dòng)項(xiàng)，然后可直接選擇從U盤啟動(dòng)。

我沒(méi)試過(guò)，不太了解具體是什么情況；而且，“有些”而已。

4.1.2 卸載CMOS電池

BIOS是安裝在CMOS之上的系統(tǒng)，使用的是RAM，斷電之后所有非默認(rèn)配置即會(huì)丟失。所以我們只要把CMOS電池卸載掉，設(shè)置的BIOS密碼也就被去除。

雖然我覺(jué)得現(xiàn)的在硬件應(yīng)該是沒(méi)有那么脆弱，但一是網(wǎng)上有說(shuō)靜電可能損壞硬件，二是我沒(méi)實(shí)際操作過(guò)，三是我對(duì)主板硬件行情不是很了解，所以還是建議不到最后不用這招吧。

4.2 以操作系統(tǒng)密碼為突破點(diǎn)

4.2.1 只是忘記密碼，操作系統(tǒng)還可以正常使用

這種情況可以把電腦的硬盤拆下來(lái)，然后使用移動(dòng)硬盤盒接到另外一臺(tái)電腦上，然后類似第二大節(jié)那樣把操作系統(tǒng)破掉再把硬盤裝回去即可。

這個(gè)操作最為關(guān)鍵的點(diǎn)是如何確定硬盤C盤在另外的那臺(tái)電腦上是什么盤，因?yàn)榻由狭硪慌_(tái)電腦后硬盤的C盤在接上的電腦上可能變成了G盤H盤等等。確定的方法一可以根據(jù)硬盤大小，二可直接打開(kāi)各盤查看盤下文件是不是系統(tǒng)盤文件。

4.2.2 不僅忘記密碼，操作系統(tǒng)已不可啟動(dòng)

此時(shí)先和4.2一樣把硬盤接到另一臺(tái)電腦上，然后可以在另一臺(tái)腦上使用ghost等工具把GHO文件刷到硬盤上；也可以從U盤啟動(dòng)進(jìn)入PE，PE一般都帶ghost工具。

GHO文件可以使用ghost等工具備份新電腦的C盤得到（但這樣會(huì)有很多不必要的文件）；也可以直接從iso文件中提取，裝虛擬機(jī)時(shí)也可以明顯看到使用的也是ISO中的GHO文件。

Local----Partion----From Image，先選中GHO文件，然后再選要覆蓋的盤符即可。確定哪個(gè)盤同樣使用大小和盤內(nèi)文件進(jìn)行判斷即可。

Image file name to restore from----選擇GHO文件。

Select source partition from image file----選擇鏡像文件中的分區(qū)。一般GHO文件只有一個(gè)盤即C盤。

Select local destination driver by clicking on the driver number----選擇本地要覆蓋的磁盤。

刷完后把硬盤安裝回，然后啟動(dòng)，預(yù)期即會(huì)進(jìn)入安裝驅(qū)動(dòng)那四步的那個(gè)界面，像正常裝系統(tǒng)那樣等待完成和自動(dòng)重啟即可。

但一是我沒(méi)實(shí)操作，二是MBR我沒(méi)有很了解所以我不能確定命中系統(tǒng)這方面會(huì)不會(huì)有問(wèn)題。

參考：

https://jingyan.baidu.com/article/14bd256e469974bb6d2612a8.html

https://www.bilibili.com/video/av59459992/?redirectFrom=h5