秘訣一：刪除 SAM 檔案重置 Administrator 密碼

XP 密碼雜湊儲於 %SystemRoot%\System32\Config\SAM。若有另一套可讀寫 NTFS 的系統（雙系統、PE、Linux Live CD、將硬碟接到他機），刪除該檔案後重開機，Administrator 密碼即變空白可直接登入。
風險：該帳號安全識別碼 (SID) 將重置，原有權限設定失效。

秘訣二：Offline NT Password & Registry Editor

Linux 基礎啟動盤，可掛載 NTFS 分區。啟動後依提示選擇編輯 SAM，可清空或設定任意帳號密碼，支援自動尋找 Administrator 等效帳號。
下載：https://pogostick.net/~pnh/ntpasswd/

秘訣三：Windows Key (Passware Kit 內建)

產生三個微小檔案 (txtsetup.oem, winkey.sys, winkey.inf) 放入軟碟。XP 安裝光碟啟動時按 F6 載入第三方驅動，插入軟碟即自動將 Administrator 密碼強制改為 12345。重開機後系統要求重設密碼。

秘訣四：NTFS DOS 修改螢幕保護程式提權

1. 製作 NTFS DOS 啟動碟（可寫入 NTFS 分區）。
2. 啟動進 DOS，將 C:\WINNT\SYSTEM32\LOGON.SCR 改名備份。
3. 複製 COMMAND.COM (或 CMD.EXE) 為 LOGON.SCR。
4. 重開機等待 5 分鐘，螢幕保護程式啟動，實為具備 Administrator 權限的命令提示字元，可執行 net user administrator 新密碼 或 net localgroup administrators 新帳號 /add。
5. 事後務必將 LOGON.SCR 改回原檔名。

秘訣五：平行安裝第二套 XP 覆蓋 SAM

1. 在不同分區安裝第二套 XP（檔案系統須相同），先備份 MBR（KV3000 F6 功能或自行編程）。
2. 以新系統 Administrator 登入，擁有原系統分區完整寫入權限。
3. 將新系統 %SystemRoot%\System32\Config 下所有檔案覆蓋到原系統同目錄，或用 l0phtcrack 破解原 SAM 雜湊。
4. 用備份的 MBR 還原主開機記錄，重開機即可用 Administrator 登入原系統。

補充提示

• MBR (Master Boot Record) 位於磁柱 0、磁頭 0、扇區 1，含開機程式碼與分區表，結束標誌 55AA。損壞會顯示「Missing Operating System」。
• 所有方法均需實體存取電腦，請合法授權下使用，切勿用於非法入侵。