关于XP用户密码破解的问题

关于XP的用户密码的加密解密有很多方法的
一般有两种情况，一种是没有设置了管理员密码，比较简单，一种是设置了管理员密码，就复杂了点
管理员密码为空的方法很简单，就是出现登陆界面的时候Ctrl+Alt+Del输入管理员账号密码为空就好了
如果管理员密码不为空就比较复杂了
有些黑客杂志介绍了说进入带命令提示符的安全模式，然后用net user 命令添加系统管理员，但是我不知道这些人提供这些方法的时候有没有自己测试过，我测试过一次，进入待命令行的安全模式也是要管理员密码的，如果管理员密码为空就不需要进入安全模式，如果密码不为空进入安全模式也是浪费时间。
其实方法有很多的，绕过管理员密码的方法一般都是用其他的系统来修改XP的系统文件，如默认的屏幕保护程序，和放大镜程序一样，只要讲CMD.exe名字改成以上程序的文件名，就可以在登录的装态下想办法让他们运行。然后进行账户添加，但是我没有测试过。。只是知道这种方法
还有一种方法是我测试过的，就是用PE系统启动。有些PE系统里会自带添加和恢复系统管理员密码的工具，如果没有自带可以恢复SAM文件。但是这样就容易被人发现了，因为原来的密码都没有了。
如果想在别人不知道的情况下，破解Administrator密码，可以把SAM文件复制到其他电脑，用一些工具如LC5等进行暴力破解，暴出管理员密码，但是这个除了要靠时间还有运气。运气好的话可以破解出来。
这就是我研究过的几种方法，如果有问题可以提出来大家研究。。至于具体办法，想知道的回帖说一下