爱华网有的网友为了保护自己电脑隐私或者重要资料不被他人窃取，往往喜欢为自己电脑设置开机密码。可是时间长了就容易忘掉，小编今天给您介绍开机密码破解方法。
(此法仅适用于采用FAT32分区安装且用户账户不是汉字名称的WinXP)
在WindowsXP中提供了“netuser”命令，该命令可以添加、修改用户账户信息，其语法格式为：
netuser[UserName[Password|*][options]][/domain]
netuser[UserName/add[options][/domain]
netuser[UserName[/删除][/domain]]
以恢复本地用户“admin”口令为例，来说明解决忘记登录密码的步骤：
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“admin”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“netuseradmin123456/add”，强制将“admin”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“netuserabcdef123456/add”，aIhUaU.cOM添加后可用“netlocalgroupadministratorsabcdef/add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“admin”用户了。
在安装WindowsXP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入WindowsXP时使用此新建账户登录，而且在WindowsXP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
WinNT系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%\system32\config\sam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。
访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfsfordos、ntfsfor98或者是支持ntfs的启动光盘(下载)，再或者挂到其他win2000、linux等机器。
四、专用工具
1、使用PetterNordahl-Hagen的TheOfflineNTPasswordEditor()，这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码。2、用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。
一个清除administrator密码的小程序(CleanPwd：)，把administrator密码清空。使用方法如下：
1)：用双系统或者启动盘或者挂到别的系统上，如果是NTFS分区其他系统或启动盘要能读写NTFS分区，把windows安装目录下的system32\svchost.exe改名svchost.bak.exe备份，把CleanPwd.exe拷贝成svchost.exe。
3)：把svchost.bak.exe恢复就行了（如果使用替换的是svchost，最好再启动rpc服务）。为什么选用svchost.exe而不是其他程序，因为每个windows2000系统都有这几个进程，System(kernel执行utiveandkernel)、smss(sessionmanager)、csrss(win32subsystem)、winlogon(logonprocess)、services(Servicecontrolmanager)、lsass(localsecurityauthenticationserver)如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。
另外系统中一般还有以下一些程序：svchost.exe(RemoteProcedureCall(RPC)还有其他一些服务)、WBEM\WinMgmt.exe(WindowsManagementInstrumentation)、mstask.exe(TaskScheduler)、regsvc.exe(RemoteRegistryService)可能还有其他服务程序，你可能禁止了除RPC之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。
