破解2000和XP的密码综合 
方法一: 
破解2000的密码的方法,win2000的密码存放在系统所在的Win NT\\System 32\\CONFIG下SAM文件中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和CONFIG中的SAM自动校对，如发现此次密码和用户名与SAM文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。
  既然如此，删除SAM文件来恢复密码。 
如果你不用管本来系统中包含的任意账号,而且有两个系统的话,可以使用另一个访问NFTS的系统启动电脑,或者没有安装两个系统,但可以使用其他工具来访问NTFS。然后删除C:\\WinNT\\System 32\\Config目录下的SAM文件,重新启动。
  这是,管理员administrator帐号就没有密码了。安全账号管理器的具体表现就是Systemoot\\System 32\\Config\\SAM文件。SAM文件是Windows NT/2000/XP的用户账户数据库,所有用户和登陆名及口令等相关信息都会保存在这个文件中。
   
删除SAM的方法,只针对win2000好用,如果用在XP和WIN2003中,有可能导致系统崩溃！ 
方法二: 
使用软件修改密码 
Windows Key 5。0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。
   
软件名：Windows Key 5。0 
使用方法：运行之后会生成3个文件：txtsetup。oem、 s和 f，把它们拷贝到一张软盘中，制作成一张Windows Key盘。然后使用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。
  此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会强行把Administrator的密码换成“12345”。 
软件名：Windows XP/2000/NT Key 
使用方法：用它制作一张驱动软盘；然后用安装光盘启动电脑，启动过程中按“S”，插入该驱动软盘，系统管理员账号administrator的密码就会被改为12345。
   
方法三: 
首先找一台没有设置密码的Windows XP系统，进入XP系统盘的“\\WINDOWS\\system32”系统目录，把其中的名为“SPOOLSV。EXE”（50KB）拷贝到软盘或闪存里如果未在system32文件夹中找到指定文件，则说明当前系统隐藏显示系统文件，在资源管理器中点击菜单“工具→文件夹选项”，在“查看”标签页中撤消“隐藏受保护的操作系统文件(推荐)”复选框，并将“隐藏文件和文件夹”选择为“显示所有文件和文件夹”方式。
   
准备好密码文件后，先确认待破解的Windows XP的文件系统（即磁盘系统格式），如果是FAT32，那么只需找一张启动盘，把软盘里的“SPOOLSV。EXE”拷贝到目标XP系统的“\\WINDOWS\\system32”文件夹覆盖。 
目标XP系统的文件系统是NTFS，如果是还装了能识别NTFS文件系统的其它操作系统（如Windows 2000或Windows Server 2003），直接进入系统进行覆盖。
  否则的话，可以在纯DOS状态下加载NTFS for DOS工具进行访问覆盖。 
替换文件后，正常方式启动Windows XP，可以不用输入密码直接进入Windows XP桌面已成功破解（多用户的XP系统会选择默认即第一个用户登录）。调出“Windows 任务管理器”工具（快捷键“Ctrl＋Shift+Esc”），在“进程”列表中可以查看到“SPOOLSV。
  EXE”进程。 
请注意，通过此方法会造成XP无法使用休眠关机，切换用户时（快捷键“Win＋L”）还会提示输入密码才能返回桌面。 
此技术主要是利用SPOOLSV。EXE程序! 
SPOOLSV。EXE主要是掌管密码文件进程。 
方法四: 
1。
  在电脑启动时按F8及选进入命令行〔Safe Mode With Command Prompt〕 
2。 选〔Administrator〕后便会跳出〔Command Prompt〕的窗口 
3。 用〔Net〕的命令增加一个用户，例：增加一个用户名 hong xxx(密码)，命令如下 
net user hong xxx /add 
4。
   将新增用户提升至 Administrator 的权力，例：提升刚才增加用户 hong 的权力，命令如下 
net localgroup administrators hong /add 
5。 完成上列步骤后重新启动电脑，在启动画面上便增加了一个用户 hong 了，选 hong 进入 
6。
   我的电脑右键属性----管理----本地用户和组----用户----将以前使用者的账号删除掉或者改成你想要的密码, 也可以通过控制面板----用户帐户,更改帐户!
另外:
1。如果你会dos命令的话，用xp安装盘启动到故障修复台，使用net user username增加删除新用户，修改密码，提升权限等。
  具体在命令模式，执行net/? 
填加新用户：net user ddd 123/add 
ddd为用户名，123为密码 
提升ddd为管理员组的权限：net localgroup administrators ddd /add 
2、就是把%systemroot%\system32\ r替换为cmd。
  exe或者explorer。exe，然后在系统登陆处等待，过一会，系统就会去运行 r这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd。exe或者explorer。exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd。
  exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。其实这种方法和上边的那种思路是一致的。 
3、下载密码修改工具，具体推荐erd2003，下载后刻成启动光盘，用光盘启动，进入其桌面很像xp，开始－》修改密码（可强行修改而不用输入原始密码），完成后重启。
   
千万不要删除sam文件。
。