密碼破解的具體步驟如下：
網絡上搜索“破解XP密碼”會看到很多信息，其中大部分據稱可破解Windows XP操作系統密碼的方法卻不具有普遍性，只能解決個別版本操作系統密碼問題；有的甚至根本無法實現。而利用“ERD COMMANDER”便可以成功破解Windows XP/2003操作系統密碼，正好給解決密碼問題，效果絕對一級棒！由於這款工具的原型是系統維護，所以我們只是利用其中一個很小的組件。但仍然需要准備一張空白光盤。
程序默認只是一個ISO鏡像文件。利用“Nero”等光盤刻錄軟件將該鏡像文件刻錄至光盤上。而後在電腦的BiOS中將計算機的啟動順序設為光驅優先。
用該光盤引導啟動計算機。在啟動時我們會發現其啟動界面與Windows XP非常相像。當啟動完成後即可進入到ERD COMMANDER的設置界面，若是用戶此時裝有兩個或多個操作系統，選擇需要破解密碼的系統。當選擇完成後指定系統的鍵盤布局和時區，單擊“確定”按鈕完成設置。
此時進入到“ERD COMMANDER”桌面，依次打開系統主菜單“開始”→“管理工具”→“密碼修改”，進入密碼設置向導對話框。在該對話框中單擊“NEXT”按鈕，就可以進入到密碼設置頁面了。選擇打算設置密碼的帳戶，分別在“新密碼”、“密碼確認”欄目輸入相同的密碼，最後單擊“NEXT”按鈕就可以成功更改Windows XP中的帳戶密碼了。
特別提示：
現在網上流傳的方法都是利用SAM文件，這種方法破解密碼後都會造成無法進入系統的問題，SAM文件即安全帳號管理數據庫（Security Accounts Management Database），它是NT架構的操作系統（包括Windows NT/2000/XP/2003）的核心。安全帳號管理器對用戶帳戶的管理是通過安全標識符SID進行的，每個SID都是系統在添加一個帳戶時所生成，一旦刪除某個帳戶，其對應的SID也被刪除。即使我們馬上再建一個同樣的帳戶，新生成的SID值都是不一樣的。利用刪除SAM文件去破解密碼的方法僅對win2000操作系統有效，而對於Windows XP/2003則根本無效。
