圖1 system32

　　友情提示：

　　如果未在system32文件夾中找到指定文件，則說明當前系統隱藏顯示系統文件，在資源管理器中點擊菜單“工具→文件夾選項”，在“查看”標簽頁中撤消“隱藏受保護的操作系統文件(推薦)”復選框，并將“隱藏文件和文件夾”選擇為“顯示所有文件和文件夾”方式。

　　準備好密碼文件后，先確認待破解的Windows XP的文件系統（即磁盤系統格式），如果是FAT32，那么只需找一張啟動盤，把軟盤里的“SPOOLSV.EXE”拷貝到目標XP系統的“/WINDOWS/system32”文件夾覆蓋。

　　目標XP系統的文件系統是NTFS，如果是還裝了能識別NTFS文件系統的其它操作系統（如Windows 2000或Windows Server 2003），直接進入系統進行覆蓋。否則的話，可以在純DOS狀態下加載NTFS for DOS工具進行訪問覆蓋。

　　替換文件后，正常方式啟動Windows XP，可以不用輸入密碼直接進入Windows XP桌面已成功破解（多用戶的XP系統會選擇默認即第一個用戶登錄）。調出“Windows 任務管理器”工具（快捷鍵“Ctrl＋Shift＋Esc”），在“進程”列表中可以查看到“SPOOLSV.EXE”進程（如圖2）。

　　圖2 任務管理器

　　請注意，通過此方法會造成XP無法使用休眠關機，切換用戶時（快捷鍵“Win＋L”）還會提示輸入密碼才能返回桌面，請讀者們謹慎使用。另外本文只作技巧探討，千萬別用在非法目的，否則后果自負。