一、利用NET命令
以恢复本地用户“sela”口令为例，来说明解决忘记登录密码的步骤：
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“sela”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user sela 123456 /add”，强制将“sela”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“sela”用户了。
二、利用“administrator”
在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“sela”的口令即可。
四，
关于xp密码破解，网上流传的方法有很多误导之处。像2000那样删除sam文件是不可以的，
那样系统检测到安全帐户管理文件丢失后会锁定 winlogon.exe,这里给出正确的方法
启动到纯dos，如果系统分区为ntfs, 先运行支持ntfs 环境软件，挂在其它nt 内核系统也可。
找到%windowsdir%\system32\GroupPolicy\Machine下的Scripts
注意，其中Groupolicy是隐藏文件
编写a.bat
内容：
"net user administrator 11111111"
编写scripts.ini
内容：
[Startup]
0CmdLine=a.bat
0Parameters=
a.bat 放在%WINDOWSdir%\system32\GroupPolicy\Machine\Scripts\Startup
scripts.ini放在%WINDOWSdir%\system32\GroupPolicy\Machine\Scripts
这样再启动系统，管理员密码变为11111111
