http://blog.csdn.net/sunwear/archive/2005/11/16/530578.aspx

引用:

安全帐号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。
知道了这些我们的解决办法也产生了：在系统启动前，插入启动盘，进入：C:\WINNT\System3\Config\ ，用ren命令将SAM文件改名，或用del命令将SAM文件删除，重启电脑即可。改名或删除ＳＡＭ文件以后，使用Administrator登录，密码为空。试试看！

删除SAM   你覆盖个SAM文件  你都准备重装系统  这个自己测试过  


      首先在自己系统 D分区 装个XP  SP2  C盘  同样 XP

  由2003启动机器  再把另一台 XP SP2机器的SAM 覆盖到这台机器  administrator 所有用户一样


    结果 :  被覆盖后的XP 系统启动不来

我现在一般用WINPE来改密码

方法二
如果删去原来的SAM会出错的话
用C:\WINDOWS\repair\sam
覆盖原来的就不会出问题
这是我在黑防看到的（还是X档案）
是专门针对像楼主提出的问题的堪错

为什么要搞得那么复杂呢?用深山红叶不就结了,只是在别人看来不太像高手的样子，呵呵，那就再自己弄个命令行模式的,我就这么想过,但还是觉得......没必要。还是简单点好。

引用:

这里是引用第[28 楼]的destinyd于2006-01-13 01:42发表的：
方法二
如果删去原来的SAM会出错的话
用C:WINDOWSrepairsam
覆盖原来的就不会出问题
这是我在黑防看到的（还是X档案）
.......

实践证明利用c:\windows\repair\sam覆盖c:\windows\system32\config\sam没戏!重启的时候还是要求输入administrator password才能进入系统
我的测试环境:系统盘windowsXP SP2 NTFS分区,administrator password在系统安装过程中创建,该方法仅适用于安装时默认administrator password为空的环境!本人亲自测试过.

引用:

这里是引用第[30 楼]的guoyu6822于2006-01-20 00:40发表的：

实践证明利用c:windowsrepairsam覆盖c:windowssystem32configsam没戏!重启的时候还是要求输入administrator password才能进入系统
我的测试环境:系统盘windowsXP SP2 NTFS分区,administrator password在系统安装过程中创建,该方法仅适用于安装时默认administrator password为空的环境!本人亲自测试过.

？？？？
那为什么我的就可以了？我是覆盖了以后然后修复了一下系统，结果密码为空了...
测试环境:系统盘windowsXP SP2 NTFS分区,修复前管理员账户有密码，覆盖并修复系统后，密码为空。

引用:

这里是引用第[31 楼]的hmilyld于2006-01-20 12:56发表的：


？？？？
那为什么我的就可以了？我是覆盖了以后然后修复了一下系统，结果密码为空了...
测试环境:系统盘windowsXP SP2 NTFS分区,修复前管理员账户有密码，覆盖并修复系统后，密码为空。

请问你的administrator密码是安装时创建的,还是后来进入用户帐户建立的?

引用:

这里是引用第[6 楼]的Hoky于2005-05-02 10:12发表的：
朋友用方法二的办法做了测试[2台win200专业版]。

证明这个方法对Win2000专业版本是有效的，

即：删除sam文件。重新启动以后administrator密码为空。
.......

我以前2000专业版忘了密码
就是用启动盘删了sam.然后administrator密码为空登陆成功的.

XP删除sam的话.系统会崩溃.

引用:

这里是引用第[26 楼]的only_over于2005-12-13 18:12发表的：



    删除SAM   你覆盖个SAM文件  你都准备重装系统  这个自己测试过  

.......

哥们你不至于吧？ 如果自己在发贴的时候没有打完一边 再看一边的习惯 就不要发一些评测的信息
你把XP的覆盖你2003干什么？
你难道是2003忘了密码吗？

你最后一句话说的是
" 结果 : 被覆盖后的XP 系统启动不来"
没仔细看 仔细一看还是贵宾。。。
在一个批斗里的文章里出病句。。。
还是EST贵宾。。。
[s:35]  [s:34]

win2000是可以删除sam,密码就为空的...
想批斗就得仔细测试,别冤枉人,
作者这么写,因为那时可能还没出补丁,只要win2000不打任何sp,就可以通过删除sam进入系统.

xp没测过,我没有不打补丁的xp,都集成了.

我以前是 win2000 pro ，试过删除sam，重新登陆后administrator 的密码为空，但xp下就不能用了

引用:

这里是引用第[35 楼]的punxzero于2006-01-25 07:50发表的：
你最后一句话说的是
" 结果 : 被覆盖后的XP 系统启动不来"
没仔细看 仔细一看还是贵宾。。。
在一个批斗里的文章里出病句。。。
还是EST贵宾。。。
.......

两个 XP 以前和同学一起日的系统 .    回复的时候用的 2003 系统 一下打错了 寒死

XP中删除的结果就是无法启动到WINDOWS哦。
可以在DOS下用C:\WINDOWS\repair中的sam将C:\WINNT\System3\Config\ 中的sam 覆盖。
这样就是刚装好系统时的无密码状态。。adm那个用户是可以进去的

2003下把sam删除后就进不去了
绝对不可能成功

在winxp home 中试了一下

net user owner 123456/add

返回“命令调用成功”什么的，
结果用 123456 还是登陆不了owner！
why？

其实现在有些机器ad用户密码一般留空吧  [s:75]  [s:75]  [s:46]

[s:37]  去买本《电脑迷》或《玩电脑》的杂志，用副送的光盘可以清除登陆密码。我用过，很简单。

xp sp2环境下，将C:\WINDOWS\repair目录下面的文件Copy到 C:\WINDOWS\system32\config 覆盖，重新启动后不需要密码就可以进入系统，但是驱动全没有了。下次试下，c:\windows\repair\sam覆盖c:\windows\system32\config\sam

yun 看了那么多 还是搞不定哦 现在安装盘都有暴力破解密码的

有的系统盘开机启动不是就有 接触2x/xp 密码的那个选项么？
能用么

方法一：
有两个必要前提才行：按装WINDOWS XP的分区必须采用FAT 32文件小系统，用户名中没有汉字。在确认满足这两个条件后，即可执行以下步骤来破解登录口令。首先，开机启动windows XP，当运行到“正在启动Windows XP”的提示界面时，按“Ｆ8”键调出系统启动选择菜单，选择：“带命令行安全模式”，当运行停止后，会列出“Administrator”和其它用户的选择菜单（本例的其他用户以xpuser01为例），选择“Administrator”后回车，进入命令行模式，键入命令：“net user xpuser01 1234 /add”，这是更改该用户密码的命令，命令中的“１２３４”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
另外还可以使用“net localgroup administrator xpuser01 /add”命令把xpuser01 这个用户升为超级用户，即可拥有所有权限。最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登录。


貌似。。。。启动带命令行的安全模式里面的CMD， 需要你先登录吧。。。

测试过..是不行的,汗..写这文章的也太那个了吧.......

只有win2000系统才能通过删SAM去掉登录密码
XP不行的
我试过
而且这个SAM文件在FAT32下才可见
NTFS下看不见的
只有装了NTFS DOS后SAM文件才可！

2000删除sam据很多人说是可以我没装没测试
但是在XP 专业版中绝对可以用一种手工破解密码 最近有人发出来的教程
用dos引导盘  然后进win32然后 利用滞留键留个后门 然后添加用户进入 我测试过绝对是可以成功的