参考方法三进行，摘下主机硬盘，将其挂到另一台正常主机上， 删除新挂接硬盘C:\WINDOWS\system32\config下的SAM文件，将新挂接硬盘C:\WINDOWS\repair下的SAM文件拷贝到C:\WINDOWS\system32\config下；重起主机，用administrator登陆，密码为空。


1.创建修复用户密码的启动软盘
在没有忘记登录密码前可行。
开始>>>控制面板>>>用户账户>>>选择自己的ID>>>左边：阻止一个已忘记的密码>>>下一步>>>插入空白软盘>>>输入密码
密码启动盘做好以后，如果需要密码了，登录界面上，点自己账户右边的箭头，在弹出的提示栏里“使用密码重设磁盘”，插入密码启动盘就OK了
2.NET命令重建XP登录密码
如用户名为ABCD，重启XP，按F8进入“带命令行的安全模式”，进入Administrator账户，在命令行模式下键入“net user ABCD 1234/add”，这样ABCD用户的密码被强制改为1234了。
若想添加新用户，可“net user 12345 67890/add”，然后“net localgroup administrators 12345/add”，这样就建立了一个用户名“12345”，口令“67890”的administrator组用户。重启后就可以它登录了。
以上方法仅仅适用于FAT32分区且用户账户不是中文
3.双系统下删除密码文件
用另外的系统启动，删除C:\windows\system32\config目录下的SAM文件（假设XP在C盘）。重启后Administrator账户就没有密码了。
如果只有一个XP系统，那么只好摘下硬盘，到别人的机子上去删除它。当然，如果是FAT分区，可以用DOS盘启动，然后删除之。
不过，以上方法据说会造成系统不停重启，根本无法进入，我没有试验过。
4.使用NTFSDOS工具
用该工具制作一张可读NT分区的dos启动盘。启动后切换到系统目录，如C:\windows\system32，将logon.scr改为logon.scr.bak，再复制一个command.com并将其更名为logon.scr，然后重启机器后等待15分钟，本该出现的屏幕保护变成了命令行模式，而且是有Administrator权限的，这样就可以修改密码和做一切其它坏事啦。
进入XP后再把logon.scr.bak屏幕保护程序的名字改回去即可。
适用于NT分区的XP
5.使用其它工具重建密码
Linux boot disks启动盘可以访问NTFS文件系统，并且可以读取注册表并重写账户密码；使用NTAcess工具可以绕过syskey的保护和重设登录密码；还有passware Kit、O&O Bluecon 2000
以上工具请自己去找。