最初はパスワードなしでWindows XPシステムを見つけ、XPシステムディスク "\\ WINDOWS \\ system32"を入力してください。名前は "SOOOOLSV.EXE"です。;（50KB）フロッピーディスクまたはフラッシュメモリにコピーする。わかりやすいヒント：指定されたファイルがsystem32フォルダに見つからない場合、現在のシステムは表示システムファイルを非表示にしますエクスプローラで、[表示]タブの[ツール]メニューの[フォルダオプション]をクリックします。 [保護されたオペレーティングシステムファイルを隠す（推奨）]チェックボックスをオフにし、[すべてのファイルとフォルダを表示する]として[ファイルとフォルダを隠す]を選択します。パスワードファイルを準備したら、まずクラックするWindows XPのファイルシステム（ディスクシステムフォーマット）を確認し、FAT32の場合は起動ディスクを探し、フロッピーディスクの "SPOOLSV.EXE"をターゲットXPにコピーします。システムの "\\ WINDOWS \\ system32"フォルダは上書きされます。ターゲットXPシステムのファイルシステムはNTFSで、NTFSファイルシステムを認識する他のオペレーティングシステム（Windows 2000やWindows Server 2003など）と共にインストールされている場合は、対象システムに直接アクセスします。それ以外の場合は、NTFS for DOSツールをアクセス範囲のために純粋なDOS状態でロードできます。ファイルを置き換えた後、Windows XPは通常の方法で起動でき、Windows XPデスクトップはパスワードを入力しなくても正常に解読できます（マルチユーザーXPシステムではデフォルトの最初のユーザーログインが選択されます）。 「Windowsタスクマネージャ」ツール（ショートカット「Ctrl + Shift + Esc」）を起動すると、「プロセス」リストに「SPOOLSV.EXE」プロセスが表示されます。この方法ではXPがHibernate Shutdownを使用することになりますユーザーを切り替えると（ショートカット "Win + L"）、デスクトップに戻るためのパスワードの入力を要求されますので注意してください。また、この記事は技術的な議論のためだけにあり、違法な目的にそれを使用しないでください、そうでなければ、結果はあなた自身の責任になります。 ^）^