工具：
必备程序：Offline NT Password  下载地址： http://pogostick.net/~pnh/ntpasswd/
必备设备：一个大于5M的U盘，相比大家都会有，没有的话用SD卡及各种存储卡都可以。

为了截屏方便，杯具哥用VMware Workstation虚拟出了一个win7 32位家庭版系统，用户名是还是Allen，那么下面就开始破解的第一步。

下载Offline NT Password软件（下载地址见上）。

进入页面找到Download 选项，看到下面的

这里大家会看到三个选项，到底选择哪个呢？

第一个cd110511.zip是制作光盘启动，忽略！

第二个usb110511.zip 大家下载好之后，将文件解压到U盘中即可。

第三个 cd110627.zip和USB引导是一样的，如果下载这个压缩包的话，需要用UltraISO以admin身份在U盘中释放iso。

这里会比较推荐大家使用第二种usb直接释放方式。将文件复制到U盘中，简单实用。

由于杯具哥使用VMware Workstation 7进行调试的时候，虚拟机状态下BIOS不能被机器识别U盘，需要对U盘进行本地虚拟硬盘设置，所以为了操作简单杯具哥选择第三个 cd110627.zip文件对ISO镜像进行虚拟加载。而普通网友操作的时候不需要这么麻烦，如果习惯使用ISO的话就用UltraISO做引导程序，如果不习惯用ISO就用上面第二种方法解压到U盘中，文件都是相同的。

按ESC进入虚拟界面之后，选择CD-ROM Drive，导入到ISO引导界面