秘訣1：大家知道，WindowsXP的密碼存放在系統(tǒng)所在的Winnt/System32/Config下SAM文件中，SAM文件即賬號(hào)密碼數(shù)據(jù)庫(kù)文件

　　當(dāng)我們登錄系統(tǒng)的時(shí)候，系統(tǒng)會(huì)自動(dòng)地和Config中的SAM自動(dòng)校對(duì)，如發(fā)現(xiàn)此次密碼和用戶名全與SAM文件中的加密數(shù)據(jù)符合時(shí)，你就會(huì)順利登錄;如果錯(cuò)誤則無法登錄。既然如此，我們的第一個(gè)方法就產(chǎn)生了：刪除SAM文件來恢復(fù)密碼。

　　如果你不用管本來系統(tǒng)卡包含的任意賬號(hào)，而且有兩個(gè)操作系統(tǒng)的話，可以使用另外一個(gè)能訪問NTFS的操作系統(tǒng)啟動(dòng)電腦，或者雖然沒有安裝兩個(gè)系統(tǒng)，但可以使用其他工具來訪問NTFS。然后刪除C：/WINNT/system32/config目錄下的SAM文件，重新啟動(dòng)。這時(shí)，管理員Administrator賬號(hào)就沒有密碼了。當(dāng)然，取下硬盤換到其他機(jī)器上來刪除SAM文件也算個(gè)好辦法。

　　小提示：WindowsNT/2000/XP中對(duì)用戶賬戶的安全管理使用了安全賬號(hào)管理器(Security AccountManager,SAM)的機(jī)制，安全賬號(hào)管理器對(duì)賬號(hào)的管理是通過安全標(biāo)識(shí)進(jìn)行的，安全標(biāo)識(shí)在賬號(hào)創(chuàng)建時(shí)就同時(shí)創(chuàng)建，一旦賬號(hào)被刪除，安全標(biāo)識(shí)也同時(shí)被刪除。安全標(biāo)識(shí)是惟一的，即使是相同的用戶名，在每次創(chuàng)建時(shí)獲得的安全標(biāo)識(shí)都是完全不同的。因此，一旦某個(gè)賬號(hào)被刪除，它的安全標(biāo)識(shí)就不再存在了，即使用相同的用戶名重建賬號(hào)，也會(huì)被賦予不同的安全標(biāo)識(shí)，不會(huì)保留原未的權(quán)限。

　　安全賬號(hào)管理器的具體表現(xiàn)就是%SystemRoot%/system32/config/sam文件。SAM文件是WindowsNT/2000/XP的用戶賬戶數(shù)據(jù)庫(kù)，所有用戶的登錄名及口令等相關(guān)信息部會(huì)保存在這個(gè)文件中。

　　秘訣2：使用Off1ine NT PassWord & Registry Editor

　　用該軟件可以制作linux啟動(dòng)盤，這個(gè)啟動(dòng)盤可以訪問NTFS文件系統(tǒng)，因此可以很好地支持Windows2000/XP。使用該軟盤中的一個(gè)運(yùn)行在Linux的工具Ntpasswd就可以解決問題。并且可以讀取注冊(cè)表并重寫賬號(hào)密碼。使用的方法很簡(jiǎn)單，只需根據(jù)其啟動(dòng)后的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會(huì)列出用戶供你選擇修改哪個(gè)用戶的密碼。默認(rèn)選擇Admin組的用戶，自動(dòng)找到把Administrator的名字換掉的用戶，十分方便。

　　秘訣3：使用Windows Key 5.0

　　該軟件包含在PasswareKit5.0中，用于恢復(fù)系統(tǒng)管理員的密碼，運(yùn)行后生成3個(gè)文件：txtsetup.oem.winkey.sys和winkey.inf,3個(gè)文件一共才50KB,短小精悍。把這3個(gè)文件放到任何軟盤中，然后使用XP安裝光盤啟動(dòng)電腦，啟動(dòng)過程中按F6鍵讓系統(tǒng)安裝第三方的驅(qū)動(dòng)程序。此時(shí)，正是我們切入的最好時(shí)機(jī)，放人該軟盤就會(huì)自動(dòng)跳到WindowsKey的界面。它會(huì)強(qiáng)行把Administrator的密碼換成“12345”，如此一來何愁大事不成?呵呵!當(dāng)你重新啟動(dòng)以后，你會(huì)被要求再次修改你的密碼。

　　秘訣4：使用NTFS DOS這個(gè)可以從DOS下寫NTFS分區(qū)的工具

　　用該軟件制作一個(gè)DOS啟動(dòng)盤，然后到C;/Winnt/System32下將屏幕保護(hù)程序logon.scr改名，接著拷貝command.com到C：/Winnt/system32下(2000可以用cmd.exe),并將該文件改名為logon.scr。這樣啟動(dòng)機(jī)器后等待5分鐘，本應(yīng)該出現(xiàn)的屏幕保護(hù)現(xiàn)在變成了命令行模式，而且是具有Administrator權(quán)限的，通過它就可以修改密碼或者添加新的管理員賬號(hào)了。改完后不要忘了把屏幕保護(hù)程序的名字改回去啊。

　　秘訣5：下面介紹一個(gè)比較與眾不同的方法

　　你可以在別的分區(qū)上再裝一個(gè)XP，硬盤分區(qū)格式要和原來的一樣，并且請(qǐng)你注意一定不要和原來的XP安裝在同一分區(qū)!在開始之前，一定要事先備份引導(dǎo)區(qū)MBR(Master Boot Record).備份MBR的方法有很多，可以自己編程，或使用工具軟件，如殺毒軟件KV3000等。裝完后用Administrator登錄，現(xiàn)在你對(duì)原來的XP就有絕對(duì)的寫權(quán)限了。你可以把原來的SAM拷下來，用lOphtcrack得到原來的密碼。也可以把新安裝的XP的Winnt/System32/Config/下的所有文件覆蓋到C/Winnt/System32/Config目錄中(假設(shè)原來的XP安裝在這里)，然后用KV3000恢復(fù)以前備份的主引導(dǎo)區(qū)MBR，現(xiàn)在你就可以用Administrator身份登陸以前的XP了。

　　小提示：MBR俗稱“主引導(dǎo)區(qū)”，它的作用是讀取磁盤分區(qū)表(Partition Table)里面所設(shè)定的活動(dòng)分區(qū) (Active Partition)，位于硬盤的柱面0、磁頭0、扇區(qū)1的位置，也即俗你的0磁道位置。它是由分區(qū)命令fdisk產(chǎn)生的。MBR包括硬盤引導(dǎo)程序和分區(qū)表這兩部分。MBR結(jié)束標(biāo)志為55AA，用殺毒軟件KV3000的F6功能即可查看，其默認(rèn)畫面即為MBR。如果MBR找不到活動(dòng)分區(qū)，就會(huì)在屏幕上顯示像Missing Operating System等錯(cuò)誤訊息，所以，如果你的WindowsXP無法正常開啟。而你又在屏幕上看到類似這樣的錯(cuò)誤訊息，原因大多就是出在這里了。