XP密码破解方法挺多的，用软件的方法前面的楼主以经说过了，我就不多说了，在这里我说说一般的方法，希望大家多多支持!!!

一、利用NET命令
　以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：
　1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。
   二、利用“administrator”
在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
四，
关于xp密码破解，网上流传的方法有很多误导之处。像2000那样删除sam文件是不可以的，

那样系统检测到安全帐户管理文件丢失后会锁定 winlogon.exe,这里给出正确的方法

启动到纯dos，如果系统分区为ntfs, 先运行支持ntfs 环境软件，挂在其它nt  内核系统也可。

找到%windowsdir%\system32\GroupPolicy\Machine下的Scripts
注意，其中Groupolicy是隐藏文件

编写a.bat

内容：

"net user administrator 11111111"

编写scripts.ini

内容：

[Startup]
0CmdLine=a.bat
0Parameters=

a.bat 放在%WINDOWSdir%\system32\GroupPolicy\Machine\Scripts\Startup
scripts.ini放在%WINDOWSdir%\system32\GroupPolicy\Machine\Scripts

这样再启动系统，管理员密码变为11111111