很简单的,只要制作一个U盘启动的系统工具,里面有自带的破解软件.

如果你进了系统的话用DOS等工具 net user administartor 111 这样的话你的密码就被改成111了

去电脑城买个盗版XP，然后用里面的工具箱破解，要不然就去网上下一个PE，傻瓜式安装到优盘等，然后进入PE对XP进行破解，PS：做PE之前记得把优盘等的数据进行备份。

gaoluming

用winpe 启动盘引导系统 然后里面有工具破解的

jhqg3721

下载Proactive System Password Recovery这款软件，可以反算出所有用户密码

awpawp521

没什么用的，那种技术都是什么年代的了，现在牛的木马权限是系统级别的，比管理员还高，命令行里面的东西要服务支持，恐怕现在没有谁还开那些服务了吧

上网下一个优盘版的PE里边都带密码破解软件。很简单。

ygmfox

最简单的方法就是替换sam文件。用一个已知密码的系统的sam替换现在的。楼上有的老师解答的很详细了。

找个盗版的安装盘，用WINPE直接进去把administrator的密码改了就好

lilworm25

(1)启动电脑，使用DOS启动盘(比如：Windows 98启动盘)进入纯DOS状态。

(2)在DOS提示符下，根据下面步骤操作：


cd\ (切换到根目录)
cd windows\system32 (切换到系统目录)
mkdir temphack (创建临时文件夹)
copy logon.scr temphacklogon.scr (备份logon.scr)
copy cmd.exe temphackcmd.exe (备份cmd.exe)
del logon.scr (删除logon.scr)
rename cmd.exe logon.scr (将cmd.exe改名为logon.scr)
exit (退出)

(3)重启电脑，在登录等待画面出现后静静等候，如果没有修改屏幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr已经由cmd.exe代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。

(4)这时，我们可以使用命令：net user password来修改密码了。

假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令：net user Admin admin，回车后即可更改密码。

(5)接下来，想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？