第一种：输入法
输入法的漏洞已为许多朋友所熟知，在可行的情况下，它是获取系统管理权限的第一选择，输入法的漏洞是什么呢那就是，当我们开始Windows2000（NT）的登录验证界面，任何人都可以打开各种输入杆和使用URL跳转函数访问系统。当运到着陆系统状态，按Ctrl + Shift键切换输入法的状态拼写（或其他输入法，只要作为可调输入法可以帮助）的状态，在状态栏的帮助，单击操作指南。右键点击向导窗体的标题栏，选择跳转到URL，输入C： windnnt System32在跳跃的输入框，确认可以成功进入该文件夹，找到程序。文件创建一个快捷方式，然后右击这个快捷方式，选择属性，目标列更改为C：系统 System32 et.exe用户nbprc 123456 /添加，单击确定，单击执行。这个系统添加一个用户名和密码nbprc 123456新用户后，以同样的方式，创建快捷方式，并更改目标D： WINNT System32 et.exe localgroup administrators翼/添加，单击和双击执行。这一步是添加新创建的新用户翼到本地管理员组。如果我们不使用的输入法，我们可以使用以下两种方法。
第二种：使用工具窗口xp-2000-nt关键
我们首先使用Windows xp-2000-nt关键在另一台机器上做一个特别的硬盘驱动器。Windows xp-2000-nt关键是工具软件专为Windows密码破解的passware公司生产。它提供的演示版本和应用的详细说明。打开软件，你可以看到底部有一行：请插入一张空白软盘插入驱动器A：及时单击下一步。在这一点上，准备好的软盘插入软驱，并点下，Windows xp-2000-nt关键将自动使该磁盘作为一个特殊的驱动盘。当驱动盘了，下一步可以做。启动计算机与Windows2000安装盘恢复密码。出现提示时按F6如果你需要安装方SCSI或RAID RAID…，等待加载过程压后，看到提示：
指定附加的SCSI适配器，
Windows 2000中使用的CD-ROM驱动器或专用磁盘控制器，
包括那些你有一个设备支持磁盘从质量
立即按S键，然后系统会提示：请插入磁盘制造商提供的硬件支持磁盘放入驱动器：*然后插入软盘加载Windows xp-2000-nt关键驱动器，完成它。几分钟后，系统会自动进入Windows xp-2000-nt关键环境。在这点，系统会提示：设置administrator'password到'12345 '（y N）：键进入y，将显示：
密码已重置。
用户名is'administrator。
新密码是'12345
此时计算机的用户名和密码都是：管理员/ 12345.but是商业软件，并演示有很多功能不能使用。
第三种武器：打破LC4
这个工具的缺点是，当你必须得到一个山姆文件时，你可以破解密码。
打开LC4和创建一个新的任务，然后单击导入，从山姆档案又进口。打开山姆的文件被破解。此时LC4会自动分析文件和文件显示的用户名，然后点击开始审核会议，开始破解密码。如果密码是不是很复杂，也会在很短的时间内的结果。然而，这种方法也有它的不足之处。如果密码更复杂，可能需要几天、几个月甚至几年。
第一个是LC4的下载地址，第二是LC4号下载地址。
