DNFDNF.COM工具：
所需程序：NT 下载地址：~pnh//
必备设备：一个小于5M的U盘，如果没有的话，可以使用SD卡和各种存储卡。
为了方便截图，悲剧兄弟使用了虚拟的位家庭版系统。用户名还是Allen，开始第一步破解。
下载NT软件（下载地址见上）。
转到页面找到选项，见下文
在这里你会看到三个选项，选择哪一个？
第一个.zip是做CD启动的，忽略！
下载第二个 .zip 后，将文件解压缩到 USB 闪存驱动器。
第三个 .zip 与 USB 启动相同。如果下载这个压缩包，需要以管理员身份发布U盘中的iso。
建议您使用第二种 USB 直接发布形式。复制文件到U盘，简单实用。
因为悲剧兄弟使用7调试时，虚拟机状态下U盘无法识别BIOS，需要将U盘设置为本地虚拟光驱，所以为了操作简单, 选择第三个 .zip 文件到 ISO 映像是虚拟安装的。普通网友在操作的时候不需要那么麻烦，如果习惯使用ISO，可以当使用。按ESC进入虚拟界面，选择CD-，导出到ISO启动界面
如果是U盘启动，需要在BIOS上设置顺序并保存。
进入破解程序…
看到Boot时，回车进入选择选项界面破解dnf私服数据库地址和密码，我们可以看到菜单中只有一个/dev/sda1的BOOT驱动，也就是在虚拟机中，我们只设置了一个虚拟驱动，所以我们只需要选择1就可以了。
完成后破解dnf私服数据库地址和密码，我们看到提示安装文件系统盘，让我们检查一下是否是NTFS。
读写成功。
等待几分钟
成功了！
接下来就是让我们选择路径和注册文件
我们所要做的就是按 Enter 键
下面我们看到两个选项，第一个选项是密码重置，第二个选项是恢复故障控制参数。如果我们想绕过win7的登录密码，我们需要选择第一个选项。第二种方式多用于有问题的系统，相当于给系统打补丁。
选项 1 编辑用户数据和密码
选项9编辑注册表，支持写入。
我们继续选择1，其实如果你对NT软件比较了解，可以选择2步入注册表编译。
选择重置密码选项后，您可以看到三个帐户选项，一个为系统管理员，一个为乘客。这两个帐户处于隐藏模式，并且都处于解除/锁定模式。另一个是我们的活期账户。密码账号allen，锁模式貌似没有显示，但其实我们早就听说过，是加密账号，下面提示输入用户名。
消除帐户密码的选项 1
选项 2 创建一个新的帐户密码
选项 3 增加用户权限
解锁和启用帐户的选项 4
我们选择1来清理用户账户密码。
悲剧哥听到了激动人心的选项，这意味着密码已经彻底消除了。
拿出来结束命令输入！返回主界面！
继续输入 Q 退出程序。
看到EDIT信，侯政明破解结束，可以重启了。 （我没有看到EDIT证明破解不成功！）
选择正常启动。如果有错误恢复，选择正常启动。
成功进入登录界面。没有弹出帐户选项。
平滑进入桌面
