网上也有教用U盘做一个密码破解器的，不一定要用net user

九楼是对的，十楼以讹传讹，xp直接删除sam文件会崩掉的

最靠谱的还是pe进去用软件破解掉系统密码，当然可以光盘启动，u盘启动等方式，当然要是你会用pwdump也成，但是估计难点，你要是有一个普通用户能进去也可以用saminside提取hash然后跑彩虹表之类的，gethash也成，但是都要有一个够权限的用户

只要能物理接触，基本没有破不掉的密码，就看你愿意不愿意了

发给地方地方个风格个 风格发给地方地方个风格个 风格

这个方法百度一下，有很多的，但是设置权限后，你就用不了了。

hjsm12

买张系统盘，上面就有，具体使用问买盘的。他不明白就换个明白的问。

airsong

“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：

    net user [UserName [Password | *] [options]] [/domain]

    net user [UserName {Password | *} /add [options] [/domain]

    net user [UserName [/delete] [/domain]]

    每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：

    1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

    2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。

    3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

    4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。另外，zhangbq 进入登入后在〔控制台〕→〔使用者帐户〕→选忘记密码的用户，然后选〔移除密码〕后〔等出〕在登入画面中选原来的用户便可不需密码情况下等入 （因已移除了） 删除刚才新增的用户，在〔控制台〕→〔使用者帐户〕→选〔alanhkg888〕，然后选〔移除帐户〕便可

laiyuan365

我买过很多系统碟都自带有破解登录密码工具的
你可以去卖碟片的那儿问问看
虽然我没用过这功能

x357617315

现在基本上pe都有带破解的,去弄个pe破了它就行了!~

jg466281234

一般来说，XP的系统盘都带有破解密码工具的，用个系统盘就可以直接破解了

pgp5988

看来没有一个高人能给我真正的答案，我是想用net user来破解administrator的密码啊，难道真的行不通吗？