1，使用Windows Key 。现在有6.5版了。不知道说明变了没？下面是5.0版本的说明。
该软件包含在PasswareKit中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来当你重新启动以后，你会被要求再次修改你的密码。
2，这个办法有点古怪。如果磁盘格式是FAT32的话就不用NTFSDOS这个工具了。
使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝command.com到C：\Winnt\system32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。办法如我楼上的命令说明。改完后不要忘了把屏幕保护程序的名字改回。
3，修复重装系统。大家都应该会。

下面引用由bigglod在 2004/09/20 12:53pm 发表的内容：
本人忘记了，XP的administrators密码！连密码提示也忘记了！
有哪位大师帮帮我取回密码呢~~~~~~

administrator是最高权限的帐号，而且在这个帐号下可以更改或删除其他管理员帐号的密码，但是在其他管理员帐号下面就只能更名administrator，不能删除或更改密码。
忘记了密码也许现在就一个办法，可以考虑用windowskey试试。前提要有软驱。

很好，问得很好。问得到了点子上。
平时我们对待NT系统，用户和权限是统一的，一个用户肯定有对应权限，如果权限低，能做的事就很少，这时就需要提升权限。提升权限需要借助的是各种权限提升工具，所以很多黑客在联机上传软件时都少不了权限提升工具。在web下，ftp下，windows系统下都有，不过现在在win2000下有提升权限的工具，你搜索一下就知道，但是在XP下目前还没有，应付的思路就是靠系统漏洞，远程溢出一下就可以取得权限。
具体怎么做这就靠你的积累了。
多多努力，你能成功。

有道理，没一个用户能登陆的话，该系统就废了。
提个问：不过当对方机器处于用户登陆状态的时候已经加载了系统文件，能否溢出呢？谁试过。我还没试过。