1. 使用Net命令
①在启动WindowsXP时，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
如果登录用户名为admin，输入命令"net user admin 123456 /add" 可将admin用户的密码强制更改为123456
如果连用户名也忘记了，就按下面的方法添加一个新用户
②输入命令"net user sowsoy 123456 /add"，该命令将添加一名为sowsoy的用户，用户密码为123456
③输入命令"net localgroup administrators sowsoy /add"，该命令将用户sowsoy提升为系统管理组“administrators”的用户，并使其具有超级权限。
④重新启动电脑，用sowsoy用户名登录(密码为123456)，登陆后对遗忘密码的用户进行密码修改
2 利用脚本恢复开机密码!XP启动脚本(startup s)
①用启动盘,进入DOS,编写一个a.bat文件,内容只要一条net user name pass
将a.bat保存到:C:WINDOWSsystem32GroupPolicyMachine sStartup 下.
②编写一个启动/关机脚本配置文件 s.ini这个文件是固定的,不能用其它名字!
内容如下:
[startup]
0CmdLine=a.bat
0Parameters=
注意这个"0",是数字的"0"
保存到:C:WINDOWSsystem32GroupPolicyMachine s
③重启即可.
提示,在DOS下怎么打入代码!引用黑客基地版主Teaks的原作!(如果有稿费给,我会给你一份的)
在命令行输入copy语句，然后看到光标闪烁，没有提示符，这时候是DOS给你机会输入文件的内容，输入完后按一个Ctrl + Z结束，屏幕上会出现^Z，再按回车就可以了，DOS会把
你刚才输入的保存到文件中。这时屏幕上就像这样
D:>copy con s.ini
[startap]
0CmdLine=a.bat
0Parameters=
^Z
1 file(s) copied.
提醒一下，输入每一行都要认真，因为你按了回车后，就没法回来编辑这行了，退格键回不来的哦!
3 利用“administrator”
在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中
也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密
码为空进入，然后再修改用户的口令即可。
4 替换屏保文件
把%systemroot%system32logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限。
在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。
①用DOS启动盘进入纯DOS
②进入系统目录下的system32目录 (cd system32)
备份logon.scr、cmd.exe两文件 (copy …… ……)
删除logon.scr (del logon.scr)
并将cmd.exe改名为logon.scr (ren cmd.exe logon.scr)
③重启进入Windows，出现登陆画面等一会，一般会进入屏保logon.scr(此时已为cmd.exe)
④可以在DOS下一展身手了，可用net
5 强行修改win2000/xp口令
软件http://www.lostpassword.com/demos/winkeyd.exe，可以帮助你恢复忘记或遗失Windows NT/2000/XP操作系统启动密码。
使用上相当简单，程序本身会将文件安装到安装时所制作的紧急开机磁盘，在使用该紧急开机磁盘开机执行Windows Key，即可将密码恢复
