替换sam文件暴力破解密码
1：Windows XP操作系统的帐户和密码信息都是存在 C:\WINDOWS\system32\config目录下的SAM文件当中，所以可以通过替换这个文件来实现暴力破解Windows XP操作系统密码。
我们可以找一台已经安装有Windows XP操作系统的机器，在这台机器上复制SAM这个文件，可以存储在光盘或者软盘当中。
2：使用启动盘将丢失密码机器的操作系统引导在纯DOS模式下
3：在DOS命令提示符下输入del c:\windows\system32\config\sam命令删除SAM文件，然后将光盘或者软盘放入驱动器当中，重新用DIR命令读取一下光盘或者软盘，假设我们的光盘当前的提示符为E，输入copy e:\sam c:\windows\system32\config命令，将SAM文件拷贝到目录当中。
4：再次重新启动计算机后就使用administrator的帐户已经可以正常登陆操作系统了。
试一下默认的密码啊（方法：启动时，出现输入用户名和密码的时候，用手先按住ctrl+alt，然后用另一只手连续按del键两次，在用户名中输入administrator,密码为空），如果默认的密码被你修改了，那就只有格盘或者重装系统啊，要不就把CMOS的电池拔掉，等几秒钟再装上就OK了
1. 用系统内置的Administrator系统超级用户登录。在默认情况下，Administrator账号的密码是空的。因此，我们可在“带命令行的安全模式”下，以系统超级用户Administrator的身份进入系统，然后用“Net User”命令强制更改用户密码或新建用户账号。也可在出现经典登录界面要求输入用户名和密码时，输入Administrator账号，再用空密码进入系统(在Windows XP中如不出现经典登录界面，可按住Ctrl+Alt后连按两下Del键即可)。用这种方法登录系统后，我们就可以删除或新建用户账号了。然而，这种方法只能对付系统本来就没有给默认的Administrator账号设置密码的情况。要是原系统中已经给它设置了密码，则根本无法用这种方法登录系统，更不要说用“Net user”了。
2. 删除系统文件夹System32\Config下的SAM文件。这种方法只在Windows 2000中有效，要是用来对付Windows XP和Windows 2003，则会在启动系统时出现“安全账户初始化失败”的提示，使整个系统无法使用。
3. 在DOS状态下，将系统文件夹System32下的logon.scr改成其他名称，再将cmd.exe改成logon.scr后重新启动系统。等上10 分钟后，系统会将改了名的cmd.exe文件当作屏幕保护程序自动运行，这样便进入DOS界面。这时，我们就可用net user命令给系统添加用户或更改密码了。但实际上，在Windows XP SP1(SP2)和Windows 2003中，用这种方法进入后，不再像前几个版本一样具有系统超级用户Administrator权限。当用Net user添加用户时，系统会提示“发生系统错误。拒绝访问”，让你根本无法添加用户。
4. 用WindowsKey、DreamPackPL等软件更改系统登录密码。但这些软件不是找不到有效的注册码，就是界面不够友善，操作步骤也太复杂。对于一般用户而言，面对一串串英文往往会不知所措。
那么，有没有更好的方法来轻松修改系统登录密码呢？答案是肯定的。ERD Commander 2003就是一款可以轻松修改系统管理员密码的傻瓜化软件，而且这款软件对Windows 2000/XP/2003各种版本的系统均有效。