Элементарно
1. Скачиваешь прогу http://rapidshare.com/files/11516226/WAP5.RAR
2. Устанавливаешь на комп. С помощью этой проги создаешь образ загрузочного диска.
3. Прожигаешь на болванку с помощью Неро или другоро резака, который позволяет делать загрузочные диски.
4. В БИОСе вскрываемого компа ставишь первой загрузку с CD
5. Загружаешься с CD, жмешь на кнопку которая вместо стандартной "Пуск", выбираешь административные тулзы там типа "АнлокПасворд", не помню как точно называется, короче иконка в виде замочка, жмахаешь, дальше все понятно, (подцепит существующую винду снесет пароль и предложит ввести новый, если поля оставить пустыми то пароля не будет)
6. Вытаскиваешь CD, грузишься обычным способом и .... вуаля либо новый пароль, который ты задал либо нет пароля.

ЗЫ. вскрывается только админский пароль. Пароли других пользователей (если такие есть на компе) меняются стандартными виндовыми утилитами из папки Учетные записи пользователей в панеле управления.

Если что не понял, пиши.

Отсюда http://rapidshare.com/files/50720622/erd5.rar можно скачать уже готовый образ
дальше выполняешь пункты 3-6

Удачного взлома.