工具：
必備程序：Offline NT Password 下載地址： http://pogostick.net/~pnh/ntpasswd/
必備設備：一個大于5M的U盤，相比大家都會有，沒有的話用SD卡及各種存儲卡都可以。
為了截屏方便，杯具哥用VMware Workstation虛擬出了一個win7 32位家庭版系統，用戶名是還是Allen，那么下面就開始破解的第一步。
下載Offline NT Password軟件（下載地址見上）。
進入頁面找到Download 選項，看到下面的
這里大家會看到三個選項，到底選擇哪個呢？
第一個cd110511.zip是制作光盤啟動，忽略！
第二個usb110511.zip 大家下載好之后，將文件解壓到U盤中即可。
第三個 cd110627.zip和USB引導是一樣的，如果下載這個壓縮包的話，需要用UltraISO以admin身份在U盤中釋放iso。
這里會比較推薦大家使用第二種usb直接釋放方式。將文件復制到U盤中，簡單實用。
由于杯具哥使用VMware Workstation 7進行調試的時候，虛擬機狀態下BIOS不能被機器識別U盤，需要對U盤進行本地虛擬硬盤設置，所以為了操作簡單杯具哥選擇第三個 cd110627.zip文件對ISO鏡像進行虛擬加載。而普通網友操作的時候不需要這么麻煩，如果習慣使用ISO的話就用UltraISO做引導程序，如果不習慣用ISO就用上面第二種方法解壓到U盤中，文件都是相同的。按ESC進入虛擬界面之后，選擇CD-ROM Drive，導入到ISO引導界面
如果是U盤引導就需要在BIOS里面設置一下順序，保存即可。
進入到破解程序中……
看到Boot鍵入回車進入到選擇選項界面，我們可以看到選單中只有一個/dev/sda1 61438MB 的BOOT驅動器，也就是虛擬機中，我們只設置了一個虛擬驅動器，所以只需要選擇1就OK了。
完成之后我們看到上面提示操作安裝文件系統盤，讓我們檢查一下是否為NTFS。
成功讀寫。
需要等待幾分鐘
成功！
接下來是讓我們選擇路徑和注冊文件
我們所要做的操作是直接回車
下面我們看到兩個選項，第一個選項為密碼重置，第二個選項為恢復故障控制參數。我們要繞過win7登錄密碼的話，就需要選擇第一個選項。而第二個選項多用于出問題的系統當中，即等同于修復系統。
選項1編輯用戶數據和密碼
選項9 編輯注冊表，支持寫入。
我們繼續選擇1，當然如果你對Offline NT Password軟件了解更多的話可以選擇2進入注冊表進行編譯。
選擇重置密碼選項之后，可以看到三個賬戶選項，一個是系統管理員，一個是游客，這兩個賬戶是隱藏的模式，同時都是dis/lock模式，另外一個就是我們目前所設置密碼的賬戶allen，鎖定模式雖然沒有顯示出來但實際前面我們已經看到了，是加密賬戶，下面提示我們輸入用戶名。
選項1 清除賬戶密碼
選項2 新建一個賬戶密碼
選項3 提升用戶權限
選項4 解鎖和啟用賬戶
我們選擇1，對用戶賬戶密碼進行清除。
杯具哥看到了令人振奮的Password cleared選項，這說明密碼已經完全被清除掉了。
接下來結束命令輸入！返回主界面！
繼續輸入Q，退出程序。
看到EDIT COMPLETE字母時候征名破解結束，重啟即可。（沒有看到EDIT COMPLETE證明破解不成功！）
選擇正常啟動windows即可。如果出現Windows錯誤恢復的話就選擇正常啟動。
順利進入登陸界面。并沒有彈出賬戶選項。
順利進入桌面
