http://www.centurys.net/viewthread.php?tid=10209&fpage=1

最強破解 XP，2000，2003 登入密碼的方法！（破解 超級管理員 密碼）

經常見到有人遺忘了系統的管理員密碼來求助的，而網上針對此類的答案可謂五花八門，但經實踐發現其中絕大多數都是沒有用的，有些以訛傳訛的方法（例如在winxp系統下刪除sam檔等等）還會造成系統的徹底崩潰。 　　相比之下，利用 ERD2003 強行修改系統管理員密碼的方法簡單、易於操作，且對 2000/xp/2003 系統均有效。下面就具體介紹一下這個軟體的用法。 　　1，當然是下載 ERD2003，解壓後，將其印象檔燒成光碟。 2，光碟啟動，進入介面 3，進入“系統”後，ERD2003會針對系統的網路等硬體設備進行一些設置，總之遇到要你選擇時一概選 yes 即可 4，在網卡的配置時，系統提示說沒有經過 xp 的認證，不管它，一概選 yes 5，接下來 ERD2003 會在你的硬碟裏搜索所有已安裝的系統，再讓你選擇要修改的系統，這裏我選擇 win2003 進行修改。按確定！ 6，正式進入 ERD2003 桌面了 7，接下來是最關鍵的一步：按開始-修改密碼（或英文 start—administrative tools—locksmith），進入強行修改密碼的介面，隨後彈出的對話方塊會讓你選擇要修改密碼的用戶名（一般是選擇超級管理員 Administrator），選擇後即可強行修改密碼而不用輸入原始密碼，然後點擊 NEXT 8，完成了，點擊 finish 之後就重啟吧，然後試試你修改的密碼，是不是進去了？原來 xp/2003 貌似嚴密的密碼保護也不過如此而已啊，一張小小的 erd2003 光碟就全破解了……

PS:網上其他一些傳說中破解 2000/xp/2003 密碼的方法如下： 　　1，刪除 sam 檔——這種方法對 win2000 有效，對 xp 和 2003 不但無效，還會導致系統鎖死而徹底無法使用。 　　2，用 winpe 啟動進控制臺，然後用 dos 命令手動增添用戶——除非原來管理員密碼就沒有設置，否則無效。 　　3，將螢幕保護改名，將 cmd.exe 改名為 logon.scr （當然要掛在別的機器上改了），開機後等待 10 分鐘進入螢幕保護，實際上就進入了 dos 命令行介面，可以用 net 命令加用戶——已證明在 sp1、sp2、2003 中，這樣進入 dos 後的許可權根本不是管理員，因此也無法添加用戶。 　　4，硬碟掛到別的機器上，copy 出 sam 文件，用 lc4 暴力解密——理論上是可以的，但如果密碼比較複雜的話，解密時間會 bt 的長。 　　5，用 Windows Key 軟碟啟動系統，可直接修改管理員密碼——可是，我在網上根本找不到任何這個軟體的註冊碼或者註冊機，那樣是根本無法真正使用這個軟體的。 　　6，2004年第14期的《大眾軟體》上介紹了一個新的螢幕保護程式破解法，但是根據我的試驗也是無法真正破解密碼的

下載網址 http://papapo.myweb.hinet.net/END2003.rar

解壓密碼：唯有CENTURYS，其他免談！

說明使用和燒錄的方法：下載後得到個壓縮檔rar格式，解壓後有個ISO格式的壓縮檔（檔名為WinPE+ ERD.iso）（這就是影像檔），到了這裏就不用再解壓了，用NERO來刻錄光碟鏡像檔，選中那個ISO格式的壓縮檔進行刻錄就可以了！在使用的時候光碟啟動電腦，就可以進入ERD2003介面，很像WIN介面，一般一次就可以進入，一次進入不了，可以多次進入一定能行XP,2000,98,2003都可以的！

File Front免費網路空間上傳與下載教學（由kingwind大大提供）