Cái này là để ăn cắp pass của người khác ở chế độ addmin, nói chung nó cũng phức tạp, còn dùng Hiren8.4 thì đơn giản hơn nhưng nhiều khi lại cũng không thành công với pass dạng nhiều thành phần như: có cả số, chữ, kí hiệu, ... nói chung là dạng hỗn tạp.