代码:

---

方法二的工具为：
使用Windows Key 5.0.该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf，3个文件一共才50KB，短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成？呵呵！当你重新启动以后，你会被要求再次修改你的密码。

---

代码:

---

前段时间朋友电脑winxp+sp2要找回密码，我试过很多方法，后来终于找到，成功改回了密码。

这里所说的方法，除了“利用软件从SAM文件中找密码”，其它方法我都试过，已经行不通。其中“使用软件修改密码”，我不是使用这里说的软件，是使用一个号称破解管理员密码的启动光盘，vfloppy带的支持NTFS的启动软盘里面也有类似工具，都试过，失败，提示administrator没有密码。

我所用的方法很简单：
在“利用屏保破解密码”的基础上加点东西。等到进入CMD后，这时是可以编辑注册表的。所以可以给系统添加服务，把net.exe作为服务运行，服务的权限是system的，那就可以用它自动改密码。由于net.exe本身只是一个应用程序，还需要利用srvany.exe才能把它挂为服务运行。
详细不说了，邮箱里面有，需要的朋友email我zqsong@21cn.com。

另外有人说NTFS分区格式用98启动盘进不去，这是当然的。
但是还可以利用win2000的安装盘启动，进入控制台修理（这里有漏洞，不需要密码）就可进入XP的NTFS分区。然后可以修改里面的文件了。

---