u盘无法启动cdlinux-(u盘无法启动pe系统)

图5提取windows账号哈希值

1.卸载镜像文件

在AccessData FTK程序中，选择刚才加载的镜像文件和磁盘，选择unmount卸载镜像文件加载。

2.将raw文件进行重命名

将磁盘镜像文件重命名为img文件。原来的文件后缀为.raw文件。

3. StarWindConverter转换img为vmdk文件

运行StarWindConverter将img文件转换为vmdk格式文件，通过vmware创建新的虚拟机来使用该文件，记得一定要自定义安装虚拟机，然后在磁盘中选择加载vmdk文件。电脑

4.修改虚拟机启动项

经过上面的步骤后，可以通过正常启动虚拟机来仿真系统，但有时候可能无法破解系统密码，这时候就需要在虚拟机启动的瞬间按下“F2”快捷键在BIOS中设置启动选项，允许光盘和U盘启动，利用cdlinux、bt5、pe启动光盘等启动系统，进入后通过替换sethc.exe、magnify.exe、osk.exe、utilman.exe成cmd.exe程序在启动时，通过粘滞键和放大镜以及讲述人辅助程序来激活cmd.exe，通过net user test test123 /add以及net localgroup administrators test /add命令新增加一个用户来登录系统，当然也可以选择PE启动光盘直接清除系统密码。