1、《釜山行》
《釜山行》一部真正意义上的亚洲丧尸**，**里熟悉的场景和黄种人丧尸比老美的丧尸片更有身临其境的感觉，因此恐惧感随之升级，一列不停站的火车，一场恐惧的慌乱，一次人性的本露，黑暗阴郁，真的很沉重，男主为了女儿的不顾一切甚至带着点自私，一对高中情侣最后互相的不离不弃，一对深情互助的老姐妹花，一对准父母为了将出世的孩子努力求存，一个坏人暴躁不安的恐惧，把人性二字***的完美呈现。
2、《生化危机》
《生化危机》前后历经十五年，这个系列也终于走到了完结的一天， 在“生化”系列的影片中，最酷帅的当属第三部“灭绝”。女神米拉·乔沃维奇，把酷帅已经当做家常便饭，独身一人，进龙潭虎穴如入无人之境，俩把尼泊尔军刀挥舞的呼呼作响，砍翻丧尸只在分分钟。怎一个“帅”字了得！
3、《天外来菌》
《天外来菌》该剧讲述皮德蒙特小镇，一对男女情侣正在山上约会，突然美国的一艘太空梭在此坠落。好奇的两人将太空梭带回小镇，导致该镇居民除了一老一少重伤之外全部离奇死亡，特别营救小组将两位幸存者带回实验室进行研究，最终发现了一个可怕的秘密。片中讨论了人与人间的信任问题，全力剿灭病菌的将军遭到暗杀，研究小组的人员因为愚蠢的自爆程序牺牲，但他们全心想毁灭的病菌却被***保留了样本，不能不说是一个巨大的讽刺。
4、《僵尸世界大战》
《僵尸世界大战》史上投资最高的僵尸**，造就最强的丧尸，不明病毒感染，10秒见效。听觉和嗅觉异常发达。生理机能不明，可持续运转至身体腐烂剩骨架为停。对人类有疯狂攻击性，击打身体部位只能让它行动变缓慢，爆头可让其倒地暂时失去行动力，焚烧是最好的消灭方法。影片中密密麻麻的僵尸在保护墙外搭成的人梯绝对是我看过的所有僵尸**中最为震撼的场面。
5、《末日侵袭》
《末日侵袭》此片按照导演的说法：影片中拉风的跑车是宾利2008年出品的。每辆车的零售价大概在15万美元左右，士兵们使用的武器是南非军方的常备武器Vektor牌CR-21型来福枪，而军用装甲车则用了真实的钢材和防弹玻璃制作，这样做是为了让影片看起来更加真实，也为了让演员能更好的入戏。剧组工作人员花了4-5个星期设计这些车辆，然后又用了10周时间制作这些车辆。
伏案三个多月，终于写完了《恸问苍冥——日军侵华暴行备忘录》（***文艺出版社出版）。面对40多万字的书稿，我的心里没有丝毫轻松之感。这是一个太沉重的题目，这是一段太沉重的历史。虽然抗日战争胜利了，但是，负载这一胜利的是我们民族的两千万生命和几亿人的血和泪，我们为这一胜利付出的代价实在太巨大太悲惨。
者的疯狂和放纵与被杀者的……
从1937年9月9日到10月14日的三十几天中，日军在山西连续屠城，其中一次***和平居民千人以上的大惨案就有：阳高1400人、天镇2100人、灵丘1000人、朔县3800人、宁武4800人、崞县1300人、南怀化1200人、雁门关2000人；与此同时，河北也血流成河：保定2500人、固安1500人、正定1506人、梅花镇1547人、成安5300人；而宁、沪、杭地区更被日本人浸入了血海；上海民众死难数万人、常熟被杀1500人、无锡数千人、江阴1000人、杭州4000人，***则高达35万人……
今天重新面对那段灾难的历史，我从民族、文化、哲学、宗教、***、人性、行为模式等各个角度深入，试图破译为什么侵略战争中的日本人格外野蛮和残忍这样一个题目。
而与者的疯狂和放纵相对应的，则是我们一些同胞的麻木和任人宰割。
1943年5月，3000名日军在湖南厂窖3天中***了32000多名中国人，包括数千名中国溃兵。其中一个班的十一二个日本兵，在一天（不到9个小时）的抢掠过程中，就枪杀和刺死了140多名中国人，还了20多名妇女。
***中的一位幸存者回忆：3000多名中国人被赶进一间大货房，只有3个日本人看管，大门开着，又都没有捆绑，可是谁也不敢动，最后全部被，只他一人逃生。
将军感慨，抗战时在他家乡的那个县，七八个日本兵，打着一面太阳旗，扛着一挺机枪和四五条，就“扫荡”了全县，赶着几万人到处“跑反”。
我们面对的已经不仅仅是历史，而且是一个民族的精神和心灵。我们为什么被***？我们一些人为什么会比绵羊还要驯服地任人宰割？
抗日战争的态势确实是敌强我弱。但日军的一个第五师团（即其辎重部队在平型关被八路军痛击的板垣师团）在侵华战争中就打了中国的70余个师（或被击溃，或被全歼）。这也实在太不成比例。日本人的强悍和凶残与中国人的软弱和涣散，都不是一朝一夕形成的。在明代，一股仅有六七十人的倭寇，登陆后深入中国腹地，横穿浙江，西入安徽，再北犯明朝陪都南京，又越无锡奔苏州，虽然最后在太湖附近被歼，但其征战三省二十几个县，杀掠数千里，如入无人之境，杀死打伤达四五千人；而仅在南京一地，中国就有驻军12万。
抗日战争是中国近代史以来第一次取得完全胜利的民族，它荡涤了中国人民族性中许多卑怯和懦弱的东西，极大地唤醒和振奋了我们的民族精神。但是我们如果不只是沉浸在胜利感里面，而经常从民族悲剧的角度去反思那场战争，那么我们本来应该得到的东西就会多得多。
民族的不死和不灭之魂
在写作中我接触了大量史料，其中有段记录，实在令我感到震撼。那是日军伍长三神写于抚顺战犯管理所的一篇笔供，详细记述了1942年他们在山西本部扫荡时一位中国农民的过程。
一对30来岁的农民夫妇带着一个七八岁的孩子在地里耕作，一群日本兵上来抢走了牛，打伤了妻子和孩子，并把丈夫抓走拷打和审讯。最后，又要用这名中国农民作刺杀的活靶。被押着走的农民，从衣服里掏出“良民证”，在众人面前撕碎，扔在地上，纸片随风飞舞，散乱一地。在大枣树前，农民站住，回头说：“我不怕被杀死，最后让我抽袋烟吧。”
闷热的盛暑。二十几把从四面八方紧逼着。那农民把拷打时被撕破了的衬衫前襟掩好，抚摸着被打伤的胳膊和腰，坐在枣树根上，慢慢地从腰里取出烟管。烟管立即被打断了，他一声不响地凝视着烟管，瞪着周围的士兵。
农民解开烟袋带子，把烟管***烟袋，停下手来，用握着袋子的拳头，擦拭了一下粘粘糊糊带血的嘴唇，突然吐出了一口带血的唾沫。士兵们都吓了一跳，视线一齐投向粘在石头上的血块。农民取出打火石，咔嚓咔嚓慢慢敲着，似乎包围着他的日本兵们完全不存在。他使劲地吸着烟，把烟安静地吐出来，又香香地吸着。脸在太阳下晒着，渗出的汗慢慢浸入伤口，他也不擦，只是眺望着天空，盯着喷出的烟雾，他的脸上，竟然浮现出微微的笑容。
“***，快吸呀！”三神突然喊着扑向农民，用军靴踢他的肩头。但是受到反弹，三神自己却摔倒了。士兵围着教官，轰然大笑。
农民仍旧吧嗒吧嗒抽着烟，吞吐着烟雾。他把烟袋锅儿，用满是茧子的手掌磕去烟灰，粗壮的大拇指灵巧地一转，压上下一袋烟，大口吸吐着。他盯着自己的手掌，张开握上，又张开握上，忽然，他的手不动了。这时，从他的眼里掉下泪来。接着，陆续不断地掉着，渗入干透的黑土里。
分队长猛扑过来，抢下农民的烟管，摔到地上。教官大喊：“笨蛋，快把他的眼睛蒙上！”4个人把他的两手捆住，绑在枣树上，又撕破沾血的汗衫，想蒙上他的眼。他晃动着头，把布条甩到一旁，眼睛注视着士兵们，用轻蔑的声调说：“不怕，鬼子，一定报仇！”
“杀！”教官拔出军刀，在空中挥舞，命令道。
“啊！”三神拼命刺去。但是，只扎进肩头大约两寸。鲜血流了出来，农民的肩头开始痉挛。三神想挽回失败，可是，飞出的又扎在左臂上。
“笨蛋，刺胸口！”分队长喊着。农民仍然紧闭着嘴，眼睛瞪着士兵，又转看伤口。三神哭丧着脸，第三次刺杀，刺在左侧肚子上，和军服都溅上了血沫。
“注意，刺！”教官高喊着。
又一个日本兵跑过来刺杀，扎进喉咙，扎进枣树，断离了枪身。在这瞬间，满身是血的农民，把全身的力气集中在嘴上，像从丹田发出的怒叫一声：“鬼子！”突然断气……
可惜我们不知道这位鲁西农民的姓名。我们只知道，他是一个中国人。在那场民族浩劫中，千千万万被***的人们都没有留下他们的姓名。他们都是中国人。几千万中国人倒在血泊之中。民族的血海上蒸腾起一种精神，那就是中华民族之魂。
在者的笔下，我们这位普通而又伟大的农民弟兄的形象呼之欲出，处处体现了中国人所特有的朴实中的精神深度。这位不知名的中国农民的身上所体现的中国人的精神，就是中华民族不死和不灭之魂。
因为这种精神，所以日本人不可能杀尽中国人。因为这种精神，所以日本永远也不可能征服中国。
我不想煽动仇恨。仇恨于我们的民族已经没有意义，过于强烈的复仇情绪只会腐蚀我们的心灵。但是，我们没有权利忘记历史。
第一章 李家坡战斗开始之前，李云龙正在水腰子兵工厂和后勤部长张万和软磨硬泡。李云龙中等个子，长得很均匀，就是脑袋略显大了些，用他自己的话解释，是小时候练武，师傅老让他练头功练得狠了些，净拿脑袋往石碑上撞，一来二去就把脑袋撞大了。李云龙已和张部长纠缠了两个多小时了，不为别的，就是想多弄点边区造手榴弹。这是八路军太行兵工厂的土产。平心而论，李云龙一点儿也不认为这种土造手榴弹有什么好，比起日军的那种柠檬式手榴弹差得太远啦，边区造的铸铁弹体质量太差，爆炸后有时只炸成两半，弹片的杀伤效果极糟糕，这种玩艺儿在战斗中常耽误事。可话又说回来了，就这种边区造也不可能敞开了供应部队，用李云龙的话说：能拔脓就是好膏药，有总比没有强。
后勤部长张万和是李云龙的大别山老乡，在红军时期就是老熟人了。所以说话也随便惯了，似乎彼此不骂几句就太见外啦。张部长说：你就不像个当兵的，是他娘的商人，心算是黑到家了，我已经多给了你们独立团十箱了，还他娘的贪心不足。我早听别人说后勤部长张万和其实不是大别山人，早先是从山西这边逃荒过去的，我还不信，这回可真信啦，是他娘的抠，这又不是金元宝，你存着想下崽咋的？操，你要不给，老子今天就不走了，你小子还得管饭。这哪像个团长？无赖嘛，都像你们团这么软磨硬泡，我这后勤部长就别干啦。行吧，我再给你十箱，得了，你还先别道谢，老子不白给，你得拿东西来换。李云龙眉开眼笑地说：咱穷光蛋一个，连老婆都没有，真要有老婆，就拿老婆跟你换50箱手榴弹。张部长哼了一声挖苦道：啧，啧，你那老婆还不知道在哪个丈母娘肚子里呢，你还提前预支啦。再说了，什么金枝玉叶能值十箱手榴弹？美得你吧，老子别的不要，再打仗时，你得给老子弄把日本指挥刀来。李云龙一听便放了心，大包大揽地说：我当是什么宝贝，小菜一碟嘛，刀好办，冈村宁次的刀咱弄不来，弄把佐官的还不难。这样吧。你再给十箱，我顺手再给你弄个日本娘们儿来……去你娘的吧……李云龙哪里知道，他正和张部长纠缠时，日军山崎大队正稀里糊涂地朝八路军太行根据地门户——一线天走来。
日军山崎大队长像那个年代大多数日本男人一样，个子矮矮的、罗圈腿、身材壮实、脖子和脑袋差不多粗细，猛一看像一颗大号的***。他的脸上带着日本军官惯有的神态：冷酷和坚毅。他是个随时准备为***陛下献身的武士，从来没拿自己的生命当回事。一个连自己的生命都不当回事的人，自然就更不会拿别人的生命当回事。所以，这次扫荡，山崎大队没有找到八路军的主力，可漳水、沁河两岸的老百姓可倒了霉，山崎大队一路烧杀，如入无人之境。
那天下午，山崎带着队伍走了四十多里山路，人困马乏，正躺在林子边上休息。山崎大队长背靠一棵大树，盘着腿，正在擦他心爱的祖传之物——一把明治***御赐的菊花军刀。这把刀的柄上镶着黄金做的象征日本皇室的菊花图案，在秋日的阳光下闪烁着耀眼的光芒。山崎此时也不会想到，他的生命和这把刀一样，快不属于他自己了。
几个打水的士兵匆匆跑来报告，说那边密林深处有条很细狭的山缝，草地上还发现有队伍走过的痕迹。
山崎大喜，立即命令队伍***，疾步向那个士兵指出的方向扑去。穿过一片浓密的原始森林，古林尽头，出现两座高耸的大山，两山之间只有一条一人可行的狭窄通道。山崎站在山缝里仰望天空，只见细细的一线蓝天。不管它，进去再说。想吃掉我山崎大队，只伯中国军队还没这副好牙口。
大队人马排成一字形，整整走了半个小时，才走出一线天。眼前豁然开朗，竞是别有洞天。山泉棕棕，野花铺地。山崎懂一些中国文化，他记得有位叫陶渊明的古代诗人曾写过一篇叫《桃花源记》的散文，莫非这又是一处桃花源？军用地图上没有标明这个地方。山崎命令发报给旅团长：大队一路未遇抵抗，占领天险一线天，继续搜索前进。
山崎大队长做梦也没想到，他无意中闯进了八路军太行根据地的腹地。
这一线天是八路军水腰子兵工厂的门户，易守难攻。平时这里有一个连兵力驻守，谁知这个连的连长见敌人冲进一线天，一枪没放，就带着部队逃跑了。
根据地门户洞开，日军一个大队竟长驱直入。消息传来，八路军总部里掀起巨大风波。
八路军副总司令彭德怀怒气冲天地对副参谋长左权大吼道：把那个临阵脱逃的连长给我抓起来枪毙！，给八路军把脸给丢决了，从敌人的动向判断，他们并不知道这里有我们的兵工厂。彭德怀一拳砸在桌子上，震得桌上的水杯都跳了起来：把这个山崎大队给***掉。总部的一道道命令发出去，八路军129师各部，决死一纵队各部从四面八方聚拢过来，组成左右两路攻击集团，将日军山崎大队包围在李家坡高地，战幕就此拉开。
李云龙的独立团被386旅旅长陈赓当作了预备队。他极为不满，骂骂咧咧地在团指挥所里来回转磨，像条饥饿的呲着牙的老狼。
独立团政委赵刚正伏在桌子上看地图，他个子不高，身材有些单薄，脸色白哲，带着书卷气。那年赵刚还不到25岁，虽然年轻，可资历不浅。在进入八路军正规部队之前，他已是一。二九运动的负责人之一了，北平燕京大学的学生。如此高的学历，在当时的八路军部队中当属凤毛麟角了。
娘的，咱独立团是后娘养的？人家吃肉咱不眼馋，可好歹也得给口汤喝呀，每次都是咱们团当预备队，这不是他娘的欺负人吗？赵刚连头都没抬，他太了解李云龙了。他心里有火就得找碴儿放出来，要不然就很容易憋出毛病来，他知道李云龙正在向他寻衅，企图跟他吵一架。赵刚心想，怎么世界上还有这种人？自己心里不痛快，就千方百计向别人找碴儿，什么毛病呀？指挥所里的参谋们都知道团长这个毛病，早都借故溜开了，人家才不触这个霉头呢。
李云龙见赵刚不吭声，心里越发恼火，他不大看得起知识分子，哼，小白脸，能打仗吗？也就是搞搞政工，练练嘴皮子，这个团没有政委，老子照样带兵。他心里一烦，嘴上越发骂骂咧咧起来。
赵刚见他越发不像话，便劝道：老李，你这么发牢骚给战士们听见多不好，上级让咱们当预备队肯定有上级的考虑，好钢用在刀刃上嘛……李云龙一听就翻了：少给老子卖狗皮膏药，他娘的新一团就是亲娘养的？凭什么有好事全是他们的？要我说，兵熊熊一个，将熊熊一窝，咱独立团老捞不着肉吃，就是他娘的政委在上级面前太熊。你怕什么？咋就不敢跟旅长干一架？李云龙面红耳赤，青筋毕露地吼道。
操作系统的最高权限就是我们平常所说的系统权限，获得了一台主机的最高权限，就能在这台主机上执行任意命令。在很多场合，我们使用的电脑并不是最高权限，因此有很多的操作受到限制。例如网吧、学校里提供给我们使用的电脑，通常只提供我们用户权限的账户，使用时很不方便。那么我们如何才能获取一台主机的最高权限，如何将我们的用户权限账户变为系统权限级别的账户呢？方法可能有很多，看完本文，你将在从中找到答案。
一.利用系统漏洞轻松提升账户权限
Windows每年都会有无数的漏洞被曝光，其中影响最大危害最深的就是溢出漏洞。而溢出漏洞又分为两类，一类是远程溢出漏洞，一类是本地溢出漏洞，前者经常被黑客利用来入侵网络上的主机，后者通常被用来进行本地的账户权限提升。
Windows的本地权限溢出漏洞有很多，如最新的"Microsoft Windows键盘***权限提升漏洞"。该漏洞通过向以更高权限运行的桌面应用程序（如explorer.exe）发送恶意的键盘***，以此得到一个拥有最高权限的shell，在这个shell中可以执行任意命令，例如建立删除账户，访问修改文件等，当然也包括将用户级别的账户提升为系统权限。
准备工具："键盘权限提升漏洞"的溢出工具——keybd.exe，安全界的"瑞士军刀"——NC。
1.获取explorer.exe进程的PID值
由于漏洞利用程序keybd.exe的溢出原理，需要用到explorer.exe进程的PID值。我们的第一步工作就是得到explorer.exe进程所相对应的PID值。右键点击工具栏，选择"任务管理器"，在"进程"标签中可以看到当前系统中运行的所有进程，但是默认是不显示进程的PID值的，因此我们还得进行一番小小的设置。点击"任务管理器"上的"查看"菜单→"选择列"，在弹出的选择界面中勾选"PID（进程标识符）"，点击"确定"即可，这样我们就可以在"任务管理器"中直接查看进程的PID值了，例如这里的explorer.exe进程的PID值为"1300"。
查看explorer.exe进程的PID值
2.用"keybd.exe"进行溢出
点击"开始"→"运行"，输入"CMD"运行"命令提示符"，在"命令提示符"中运行"keybd.exe"，其溢出格式如下"keybd.exe explorer.exe进程的PID值"，根据上文中得出的PID值，我们输入"keybd.exe 1300"即可。如果溢出成功，会出现一个新的"命令提示符"窗口。
3.得到系统权限
溢出成功后，我们就可以使用NC来获取一个拥有系统权限的shell。
在"命令提示符"中运行NC，输入命令"nc -vv localhost 65535"，回车后就会得到一个拥有系统权限的shell，在这个shell中可以执行任意命令，我们的目标是将当前使用的用户权限账户提升为管理员权限。例如当前使用的账户名为"piaohubuding"，那么在shell中输入"net localgroup administrators piaohubuding /add"即可，这样我们的账户便已经具有了最高权限。
溢出后提升权限
防：
1.更新系统补丁，补丁下载地址： 给"命令提示符"添加访问权限，使用户权限的账户无法使用"命令提示符"，同时对同目录中的net.exe进行相同的权限设置。
二.借应用软件之手提升权限
提到账户权限提升，很多朋友都会想到Windows那数不清的本地溢出漏洞。其实不光只有Windows本身的漏洞可以提升权限，绝大多数应用软件的漏洞都可以被利用来提升权限，例如Serv-U、winrar的漏洞。这些应用软件和系统结合紧密，或者需要拥有系统权限才能运行，因此其漏洞一旦被黑客利用，得到的权限往往是系统权限。下面我们来对Serv-U这款著名的FTP服务器软件进行权限提升测试。
Serv-U是一个Windows平台下使用非常广泛的FTP服务器软件。由于其设计问题，所有的Serv-U（5.0版本以下）都存在默认本地管理员登录密码，我们可以利用这个漏洞以系统权限在系统上执行任意命令。我们首先本地连接Serv-U，用默认的管理员密码建立一个执行权限的FTP用户，然后连接到服务器执行"site exec"命令，就可以以系统权限执行任意命令了。
首先将Serv-U安装文件夹下的ServUDaemon.ini拷贝到其他的电脑中，然后在那台电脑中安装Serv-U，把拷贝过去的ServUDaemon.ini覆盖Serv-U目录中的同名文件。启动Serv-U，建立一个用户，在"主目录"一项中输入"c:\"，"权限"一项中选择"系统管理员"，并使其具有"执行"权限。然后再把ServUDaemon.ini文件拷贝回本机，覆盖同名文件。
在Serv-U中创建一个"系统管理员"运行"命令提示符"，输入"ftp"启动ftp服务，输入命令"open 本机IP"，与本机的Serv-U建立连接。然后输入我们在Serv-U中建立的系统管理员账户与密码，成功登陆。接着用cd命令进入系统目录的system32目录，输入"quote site exec net.exe user piaohubuding 123456 /add"，如果出现"200 EXEC command successful (TID=33)"则表示建立账户成功，接着我们就可以把这个账户提升为管理员权限，输入命令"quote site exec net.exe localgroup administrators piaohubuding /add"即可，这样我们就可以建立一个系统权限的账户（并不是Serv-U中的账户，注意不要混淆），至此，提权结束。
成功创建具有系统权限账户
防：
1.使用最新版的Serv-U软件。
2.首先建立一个系统账户，给予user权限。然后在"服务"面板中双击Serv-U的服务"Serv-U FTP 服务器"，会出现服务属性面板，切换到"登陆"标签，将"登陆身份"设定为我们刚才建立的账户。接着设定文件夹权限，使刚才建立的账户具有对Serv-U安装目录和提供FTP服务目录的完全控制权限。这样由于Serv-U不是以系统权限运行，那么建立删除账户就无从谈起了。
小贴示：使用上面的防范方法需要将系统文件格式转换为NTFS，否则无法对文件夹进行权限设置。
三.偷梁换柱，巧提权限
我们都知道Windows的正常运行需要有很多服务来支持，进入"控制面板"→"管理工具"→"服务"就可以查看系统中存在的服务。不同的账户虽然在系统配置上面有很大的区别，但是其使用的服务是相同的。如果我们将服务中的某一项内容替换，那么所有账户登陆后都将运行我们替换后的服务。我们可以利用这一个原理，将一个正常的服务替换为我们的木马，那么只要系统管理员登陆，就将运行我们的木马，提权就不再是一件难事了。
首先我们得找到一个系统不常用的服务，这种服务有很多，即使停止该服务也不会对系统造成影响，例如"ClipBook"服务（"剪贴簿查看器"储存信息并与远程计算机共享。）。在"服务"面板中双击"ClipBook"服务，在"可执行文件的路径"说明中可以发现其路径为"C:\WINDOWS\system32\clipsrv.exe"。到该目录下，将clipsrv.exe更名为clipsrv1.exe。然后我们配置好木马程序的服务端，将服务端命名为clipsrv.exe，放到"C:\WINDOWS\system32\"目录下。
选择需要替换的服务
由于这项服务默认是自动启动的，这样当管理员登陆系统的时候，将会自动运行我们的木马服务端，用木马就可以轻松创建具有系统权限的账户。
小贴示：将服务替换为木马后，不同权限的账户，运行的木马权限是相应的。例如以管理员账户登陆，那么木马的权限就是管理员权限，如果用用户权限账户登陆，那么木马的权限就是用户级别的。
防：
1.给服务运行对应的可执行文件所在的文件夹设定访问权限。
2.只给使用本机的其他用户以guest权限。
四.披荆斩棘，强制更改管理员密码
如今，Win2000/XP的账户安全已经不再坚不可摧，目前已经有工具可以直接更改系统管理员的密码，而不需要利用任何漏洞。例如ERD Command 2005，支持破解Windows全系列的账户密码，只要将ERD Command 2005刻录成光盘，然后用光盘启动，就能更改系统中任意账户的密码。
ERD Command 2005运行后会在硬盘里搜索所有已经安装的操作系统，然后选择操作系统安装的所在盘符，例如"c:\"。接着会出现"ERD Command 2005"的界面，选择"管理工具→密码修改"，在出现的用户名列表中选择欲修改的用户名，输入密码点"下一步"即可。系统会提示"密码修改成功"。我们可以重启一下测试使用效果，事实证明，ERD Command 2005目前可以破解Windows全系列操作系统的账户密码，密码在其面前形同虚设。
可以说，只要我们能物理接触这台主机，就可以轻松得得到系统的最高权限。
