机房那台贴着“教师机”标签的何破联想台式机，BIOS密码是解学六个1。这事儿我高一就知道了——每次上信息课，校电老师输密码时手挡得严严实实，何破但键盘膜上那六个数字的解学油渍反光，隔着三排座位都看得清。校电

学校电脑的何破防护水平，基本停留在“防君子不防小人”的解学阶段。我见过最离谱的校电一台，管理员账户密码是何破空，学生账户倒是解学设了密码，但开机时按住Shift右键点重启，校电进高级启动选项选“带命令提示符的何破安全模式”，直接net user student 123456就完事了。解学整个过程用不到两分钟，校电比等它开机自检还快。

还原卡是个好东西，冰点还原、影子系统这些，重启就恢复。但很多学校装是装了，没设BIOS密码，或者设了默认的admin。你开机按Del进去，把硬盘模式从AHCI改成IDE，还原卡直接失效。更简单的办法：拔网线。有些还原卡是网络版，连着服务器才生效，断网重启，它连自己是谁都忘了。

U盘启动是老套路，但管用。拿个PE盘插上，BIOS里把USB调到第一启动项。进去之后，C盘随便翻。我见过有老师把期末试卷答案放桌面“新建文件夹”里的，也见过整个年级的成绩单Excel没加密。最绝的一次，在D盘回收站里翻到了上学期被删的监控录像——教导主任在走廊抽烟。

不过得说清楚，破解归破解，别真去改成绩或者删东西。我认识一哥们，手贱把机房所有电脑的桌面壁纸换成表情包，结果学校请了外面的人来查，最后按IP地址找到他，记过处分。技术本身没对错，用在哪就不好说了。

还有个路子是抓包。学校一般用锐捷或者深信服做认证，但很多老机房还是PPPoE拨号或者固定IP。你把自己的笔记本插上网线，Wireshark一开，等别人认证的时候抓个包，账号密码都是明文。这招在图书馆电子阅览室特别好使，因为那里通常和机房同一个网段。

物理接触永远是最快的。讲台抽屉没锁的话，里面经常放着机房管理日志，上面写着每台机器的编号和对应IP。有些老师图省事，把所有机器密码设成一样的，你只要知道一台，剩下的就都知道了。我见过最省事的学校，所有电脑用户名都是admin，密码都是学校缩写加123。

说这些不是教人搞破坏。学校电脑里其实没什么值钱东西，成绩单、课件、几篇论文，真拿了也没用。有意思的是这个过程——你发现系统里那些自以为严密的逻辑，其实到处都是缝。就像那台教师机，BIOS密码六个1，Windows密码是学校电话后六位，还原卡压根没开。你坐在那儿，看着屏幕亮起来，感觉像走进了没锁门的教室。

后来我没再碰过那些机器。不是怕，是觉得没劲。真正该破解的不是电脑，是为什么信息课只教Word和Excel，不教这些。当然这话不能跟老师说。