VirtualBox虛擬機下Windows登錄密碼破解方法
近兩年虛擬機的發展給開發人員帶來了極大便利，安裝一個新環境，只需從別人那里copy一份虛擬機文件即可，分分鍾搞定。我之前一直在Ubuntu下工 作，Windows偶爾使用，於是在Ubuntu VirtualBox下安裝了一個Windows 7。今年將工作環境遷移到Mac Air下了，但偶爾也有Windows的使用需求，於是直接從我原來的Ubuntu下將Win7的Vdi文件Copy到Air上，便直接可以使用Win7 了，省去了重新安裝Win7以及龐大的Office組件的工作。
前兩天，打開Mac Air下的VirtualBox，啟動Win7虛擬機，在Win7登錄界面輸入密碼后，系統提示我密碼錯誤。反復輸入多次，將我常用的密碼都試了一遍依舊 無法進入。我只能在原Ubuntu下臨時用用Win7。但畢竟在Air上沒有Win7十分不便，一些Word, PPT文檔需要在兩天機器上傳來傳去。無奈下，我都由了重新在Air下安裝一個Win7甚至是Win8的打算了。
今天又有一個PPT編寫的task，這件事再次被提上日程。我換了下思維：能不能破解一下Win7登錄密碼呢？於是求助度娘（谷哥離去好久了）。還別說， 還真是有破解方法，多數是通過PE工具盤快速修改登錄密碼。但PE工具盤挺大（幾百兆，公司下載不便），我的又是虛擬機環境，這種方法不是我的菜啊。於是 又看到另外一種思路：通過某個Linux livecd或安裝盤引導，mount windows分區，將C:\Windows\System32\cmd.exe改名為osk.exe。osk.exe是虛擬鍵盤程序。在Win7登錄頁 面的左下角可以啟動這個虛擬鍵盤程序。一旦我替換成功，啟動虛擬鍵盤程序就變成了啟動Win7命令行程序。有了命令行，我們就可以通過net user命令查看當前賬戶列表、重置某個用戶的password了。思路很清晰，是我的菜。
在我的Ubuntu機器上倒是有幾個Linux發行版的live cd iso文件，比如ubuntu 14.04.1 desktop, centos7 desktop，不過個頭都太大了，傳到我的Air上還是很費勁的。我想最好有一個tiny的linux發行版。度娘告訴我有很多選擇。我首先選了Tiny Core Linux， TinyCore-5.4.iso才不到14M。於是打開Win7虛擬機的“設置”頁面，將 TinyCore-5.4.iso作為虛擬iso“插入”IDE光驅。TinyCore的啟動就是秒秒的事情。TinyCore的桌面風格模仿Mac OS，桌面下方放置了一個dock條。TinyCore自帶mount tools，打開后，用鼠標點擊sda2，sda2盤符由紅變綠，說明mount成功。
打開TinyCore的Terminal程序，進入/mnt/sda2，本想安裝方案修改cmd.exe的名字，但Tiny Core提示：這是個Read-Only Filesystem。顯然這是個只讀mount。於是各種嘗試讀寫掛在（包括修改/etc/fstab、mount -a, mount -o remount等），都無法改變Read-Only Filesystem的事實，於是放棄。
換國人的發行版：CDLinux，這個發行版似乎已經不再更新，最新版本 CDlinux_mini-0.9.7.1.iso，發布時間是2012年3月18日。CDLinux的Size比TinyLinux稍大些，36M。 CDLinux啟動略慢，並且只是Console Only（標准版帶有桌面環境），沒有圖形桌面。進入命令行后，執行一下mount命令，發現/dev/sda2居然是rw方式掛載載/media /xxx下的，於是進入該目錄，嘗試touch test.txt，完全沒有問題。
於是按照方案說明，將C:\Windows\System32下的osk.exe備份一下，將cmd.exe改名為osk.exe。
將光盤盤片刪除，啟動Win7，進入登陸頁面時，點擊左下角“輕松訪問”按鈕，選擇“不使用鍵盤鍵入”，確定。命令行窗口彈出。
在命令行窗口執行net user 查看用戶名列表。我的用戶名是tonybai，再通過net user tonybai newpassword重置tonybai的密碼。執行成功后，用新密碼登陸，順利進入Win7 Desktop。Crack成功！
http://tonybai.com/2014/10/29/crack-windows-logon-password-under-virtualbox/
阿里雲推薦碼：1WFZ0V，立享9折！