先在系统盘C建立文件夹名为TEMP
打开WinHex的磁盘编辑器，按F9 选择安装冰点的系统盘(c盘)，在目录浏览中单击Persi0.sys文件
会在下面的面板中看到有如下的东西
物理扇区编号：8571511 （这里的数字是举个例子,你显示的数字绝对不会是这个）
逻辑扇区编号：8571448 (这个我们不需要它)
记下第一扇区的物理扇区编号：8571511再打开硬盘直接读写程序 在LBA中输入刚才记录下的物理扇区编号：(如8571511) 然后选择读取扇区把读取后的文件放在D:\boot.bin （或者其它地方都可以，有的电脑D盘不能写入就读取到其它的盘） 然后用WinHex打开此BOOT.bin文件，找到这几个字节7D 6E CB DD (如果你不近视的话应该很好找到它)把他们修改为82 91 34 22就可以了 保存文件(一定要保存).
再打开硬盘直接读取程序，在LBA中输入物理扇区编号：(如8571511) 浏览刚才编辑保存的BOOT.BIN文件 选择写入扇区即可 然后重启破解成功。。
重启之后你会发现冰点的图标一闪一闪的就证明破解成功，直接运行冰点原来的安装文件即可卸载
工具1
点击浏览该文件
工具2
点击浏览该文件
点击浏览该文件
点击浏览该文件
别指望可以用开机批处理来保护，没用的，还有种方法把密码改为123456789 ，密码被改了，你在批处理中DFC 密码 /bootfrozen 就没用了，即使改不了密码也可以把密码给破坏了,方法我就不说了。
