祕訣1：大家知道，WindowsXP的密碼存放在系統所在的WinntSystem32Config下SAM檔案中，SAM檔案即賬號密碼資料庫檔案。當我們登入系統的時 候，系統會自動地和Config中的SAM自動校對，如發現此次密碼和使用者名稱全與SAM檔案中的加密資料符合時，你就會順利登入;如果錯誤則無法登入。既然如此，我們的第一個方法就產生了：刪除SAM檔案來恢復密碼。
如果你不用管本來系統卡包含的任意賬號，而且有兩個作業系統的話，可以使用另外一個能訪問NTFS的作業系統啟動電腦，或者雖然沒有安裝兩個系統，但可以使用其他工具來訪問NTFS。然後刪除C：WINNTsystem32config目錄下的SAM檔案，重新啟動。這時，管理員Administrator賬號就沒有密碼了。當然，取下硬碟換到其他機器上來刪除SAM檔案也算個好辦法。
小提示：WindowsNT/2000/XP中對使用者賬戶的安全管理使用了安全賬號管理器(Security AccountManager,SAM)的機制，安全賬號管理器對賬號的管理是通過安全標識進行的，安全標識在賬號建立時就同時建立，一旦賬號被刪除，安全標識也同時被刪除。安全標識是惟一的，即使是相同的使用者名稱，在每次建立時獲得的安全標識都是完全不同的。因此，一旦某個賬號被刪除，它的安全標識就不再存在了，即使用相同的使用者名稱重建賬號，也會被賦予不同的安全標識，不會保留原未的許可權。
安全賬號管理器的具體表現就是%SystemRoot%system32configsam檔案。SAM檔案是WindowsNT/2000/XP的使用者賬戶資料庫，所有使用者的登入名及口令等相關資訊部會儲存在這個檔案中。
祕訣2：使用Off1ine NT Password & Registry Editor。用該軟體可以製作Linux啟動盤，這個啟動盤可以訪問NTFS檔案系統，因此可以很好地支援Windows2000/XP。使用該軟盤中的一個執行在Linux的工具Ntpasswd就可以解決問題。並且可以讀取登錄檔並重寫賬號密碼。使用的`方法很簡單，只需根據其啟動後的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會列出使用者供你選擇修改哪個使用者的密碼。預設選擇Admin組的使用者，自動找到把Administrator的名字換掉的使用者，十分方便。
祕訣3：使用Windows Key 5.0。該軟體包含在PasswareKit5.0中，用於恢復系統管理員的密碼，執行後生成3個檔案：和,3個檔案一共才50KB,短小精悍。把這3個檔案放到任何軟盤中，然後使用XP安裝光碟啟動電腦，啟動過程中按F6鍵讓系統安裝第三方的驅動程式。此時，正是我們切入的最好時機，放人該軟盤就會自動跳到WindowsKey的介面。它會強行把Administrator的密碼換成“12345”，如此一來何愁大事不成?呵呵!當你重新啟動以後，你會被要求再次修改你的密碼。
學識谷
