2、運行過程停止時，系統列出了超級用戶administrator和本地用戶nwe的選擇菜單，鼠標點擊administrator，進入命令行模式。
3、鍵入命令："net user liangli 123456 強制性將OWNER用戶的口令更改為"123456"。若想在此添加某壹用戶（如：用戶名為abcdef，口令為123456）的話,請鍵入"net user abcdef 123456 /add",添加後可用"net localgroup administrators abcdef /add"命令將用戶提升為系統管理組administrators用戶,具有超級權限。
4、重新啟動Windows XP，選擇正常模式運行，就可以用更改的口令"123456" 登錄liangli用戶了。
Windows XP開機密碼的破解方法5則un\
最進我在網上找到壹個關於破解xp開機密碼的文章，經過試用後感覺還不錯，特此貼出來給各位分享：
秘訣1：大家知道，WindowsXP的密碼存放在系統所在的Winnt\System32\Config下SAM文件中，SAM文件即賬號密碼數據庫文件。當我們登錄系統的時 候，系統會自動地和Config中的SAM自動校對，如發現此次密碼和用戶名全與SAM文件中的加密數據符合時，妳就會順利登錄;如果錯誤則無法登錄。既然如此，我們的第壹個方法就產生了：刪除SAM文件來恢復密碼。 p[Tx
如果妳不用管本來系統卡包含的任意賬號，而且有兩個操作系統的話，可以使用另外壹個能訪問NTFS的操作系統啟動電腦，或者雖然沒有安裝兩個系統，但可以使用其他工具來訪問NTFS。然後刪除C：\WINNT\system32\config目錄下的SAM文件，重新啟動。這時，管理員Administrator賬號就沒有密碼了。當然，取下硬盤換到其他機器上來刪除SAM文件也算個好辦法。 N
小提示：WindowsNT/2000/XP中對用戶賬戶的安全管理使用了安全賬號管理器(Security AccountManager,SAM)的機制，安全賬號管理器對賬號的管理是通過安全標識進行的，安全標識在賬號創建時就同時創建，壹旦賬號被刪除，安全標識也同時被刪除。安全標識是惟壹的，即使是相同的用戶名，在每次創建時獲得的安全標識都是完全不同的。因此，壹旦某個賬號被刪除，它的安全標識就不再存在了，即使用相同的用戶名重建賬號，也會被賦予不同的安全標識，不會保留原未的權限 。 !
安全賬號管理器的具體表現就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用戶賬戶數據庫，所有用戶的登錄名及口令等相關信息部會保存在這個文件中。 =,A-H-
秘訣2：使用Off1ine NT Password & Registry Editor。用該軟件可以制作Linux啟動盤，這個啟動盤可以訪問NTFS文件系統，因此可以很好地支持Windows2000/XP。使用該軟盤中的壹個運行在Linux的工具Ntpasswd就可以解決問題。並且可以讀取註冊表並重寫賬號密碼。使用的方法很簡單，只需根據其啟動後的提示壹步壹步做就可以了。在此，建議妳使用快速模式，這樣會列出用戶供妳選擇修改哪個用戶的密碼。默認選擇Admin組的用戶，自動找到把Administrator的名字換掉的用戶，十分方便。gx@!
秘訣3：使用Windows Key 5.0。該軟件包含在PasswareKit5.0中，用於恢復系統管理員的密碼，運行後生成3個文件：txtsetup.oem.winkey.sys和winkey.inf,3個文件壹***才50KB,短小精悍。把這3個文件放到任何軟盤中，然後使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓系統安裝第三方的驅動程序。此時，正是我們切入的最好時機，放人該軟盤就會自動跳到WindowsKey的界面。它會強行把Administrator的密碼換成 "12345"，如此壹來何愁大事不成?呵呵!當妳重新啟動以後，妳會被要求再次修改妳的密碼。 G"
秘訣4：使用NTFS DOS這個可以從DOS下寫NTFS分區的工具。用該軟件制作壹個DOS啟動盤，然後到C;\Winnt\System32下將屏幕保護程序logon.scr改名，接著拷貝command.com到C：\Winnt\system32下(2000可以用cmd.exe),並將該文件改名為logon.scr。這樣啟動機器後等待5分鐘，本應該出現的屏幕保護現在變成了命令行模式，而且是具有Administrator權限的，通過它就可以修改密碼或者添加新的管理員賬號了。改完後不要忘了把屏幕保護程序的名字改回去啊。下載地址：http：/www.cgsecurity.org/index.html? Rb
秘訣5：下面介紹壹個比較與眾不同的方法。妳可以在別的分區上再裝壹個XP，硬盤分區格式要和原來的壹樣，並且請妳註意壹定不要和原來的XP安裝在同壹分區!在開始之前，壹定要事先備份引導區MBR(Master Boot Record).備份MBR的方法有很多，可以自己編程，或使用工具軟件，如殺毒軟件KV3000等。裝完後用Administrator登錄，現在妳對原來的XP就有絕對的寫權限了。妳可以把原來的SAM拷下來，用lOphtcrack得到原來的密碼。也可以把新安裝的XP的Winnt\System32\Config\下的所有文件覆蓋到C\Winnt\System32\Config目錄中(假設原來的XP安裝在這裏)，然後用KV3000恢復以前備份的主引導%