http://61.177.63.20/downle/new2/down.asp?id=37&no=1
WINNT/2000/XP登錄口令破解器：
WINNT/2000/XP忘記administrator密碼怎麼辦？一張軟盤就能搞定！這可是2003年1月26日最新發佈的版哦。
一,安裝方法：
解壓後有兩個文件：ntpasswd.exe和readme.txt，先運行ntpasswd.exe，再按提示輸入密碼：doshome.com，最後插入一張軟盤，確定，等待安裝......安裝完成後即可使用。
二,使用方法：
1,用安裝好的這張軟盤啟動電腦，它有幾行英文提示，大意是說它能改變各種用戶的口令（包括Administrator用戶），已經在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上測試通過（但不包括Windows2000 Active Directory Server版），按回車繼續。
2,回車後系統提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盤）
y-this will autoprobe for the driver （選 Y自動檢測）
n-no,skip SCSI,I have IDE drivers(選N，跳過SCSI,我只有IDE硬盤。）
選擇N後系統列出了所有可能的NT分區，然後又提示：
What partition contains your NT installation?（你的NT安裝在哪個分區下）
默認為[/dev/hda1]，即第一個找到的硬盤分區。因為我的Windows2000是裝在硬盤的第一個分區下，所以就直接回車按其默認值處理。
這時系統又提示：
Select what you want to do
選擇你想進行的操作）
1. Set passwords [default]（設置密碼[默認]）
2.Edit registry（編輯註冊表）
Select:[1]
選擇1後系統又提示：
What is the full path to the registry directory?(註冊表目錄所在的全路徑是什麼)
默認為[winnt/system32/config]
回車後系統列出一大堆winnt/system32/config目錄下的文件，然後提示：
Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)
[sam system security]:
大意是問你要編輯哪個文件，一般按其默認值，回車即可。
這時屏幕上會出現大段的英文信息提示，不用理會。
最後一行是：
Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY嗎？）
默認值是n，一般回車即可。
此時系統又提示：
Username to change（! to quit，. to list users）：[Administrator]（要改變密碼的用戶名，! 退出，. 列出所有用戶名，默認是Administrator用戶）
回車後系統提示：
Please enter new password or nothing to leave unchanged.（請輸入新的密碼，不輸入表示不更改密碼）
此時輸入一個新的密碼，回車後系統提示：
Do you really wish to change it （y/n）[n]（你真的確定要改變密碼嗎？）
選擇y後，系統又退回到Username to change（！to quit，. to list users）：[Administrator]這一步，你可以繼續更改其他用戶的密碼，最後按「!」鍵退出。
此時系統列出已經更改了密碼的用戶，然後提示：
Write hive files?（y/n）[n]:（寫入文件嗎？）
選擇y後，系統退出到#提示符下，此時重新啟動計算機，就可以用新的密碼登錄了。
以上方法在Windows2000簡體中文專業版(SP2)、Windows2000簡體中文服務器版(SP2)Windows2000簡體中文高級服務器版(SP2)、Windows NT SERVER 3.51中文版上測試通過。我想也應該對XP有效！？