原始網站（以下的 rawrite2.exe、bd011022.bin 可在此網站取得）：
http://home.eunet.no/~pnordahl/ntpasswd/index.html

一、製作開機磁片（此例必須以 linux 系統開機映象檔做開機磁片）：
　 1.準備一張品質好的磁片放入磁碟機，執行 DOS 格式化命令，format a: /u
（參數是為確保該磁片沒有壞軌。）
　 2.方法A：執行 rawrite2.exe，輸入 bd011022.bin 按 Enter ，再輸入 A 按Enter。
方法B：將 rawrite2.exe、bd011022.bin 的兩個檔案存到硬碟的 c:\ntcrk 目錄；
進入c:\ntcrk目錄，執行 rawrite2 -d a: -f bd011022.bin 製作開機磁片。
二、修改系統管理員（administrator）的密碼（不需要知道原來的密碼）：
　1.在有問題的系統上（你不需要拆硬碟到其他機器了），用開機磁片開機；
　2.Press return/enter to continue （按 Enter 繼續）
　3.Do you have your NT disks on a SCSI controller?
如果你的 NT 硬碟接在 SCSI卡上，請鍵入 y 後 Enter；否則鍵入 n 後 Enter，
（如果能檢測到你的SCSI卡會顯示出發現的硬碟。）
　 4.What partition contains your NT installation? （一般都是第一個）
根據列出的分區列表，輸入你的 NT 系統所在的分區名稱，其實就是SAM文件所在的分區，
（如：/dev/hda1，分區會MOUNT到/MNT去，可以從其他的VCRT（ALT+F2）去看，cd、ls）
　 5.Select what you want to do: （選1變更密碼）
　 6.輸入 sam 檔案所在的路徑（依預設值則按 Enter）
　7.輸入 sam 檔案名稱（依預設值按 Enter）
　8.列出 sam 中的所有使用者後輸入要改的使用者（依預設值"administrator"按 Enter 即可）
　 9.輸入系統管理員新密碼（例如：123456，但不能不輸密碼）
　10.是否確定修改？（預設值 y 按 Enter）
　11.輸入 ! 到離開到下一步（若還要修改其他使用者密碼就輸入要修改的使用者名稱）
　12.確定要寫入到檔案中？（預設值 y 按 Enter）
　13.About to write file back! Do it?（預設值 y 按 Enter）
（注意，如果你從其他VCRT進入了/以外的目錄要先回到/目錄。
　14.如果你的運氣跟我一樣好，恭喜你！把開機片拿出來， CTRL+ALT+DEL 重新開機進入 NT，
用你的新密碼（剛剛設定的 123456）登入吧！


※系統硬碟接在特殊 SCSI 卡上，磁片上沒有該卡的驅動程式，怎麼辦？
1.磁片上上有 Buslogic 以及 Aic-7xxx 家族的驅動，將硬碟接到此二家族的 SCSI 卡再處理。
2.取得特殊 SCSI 卡的驅動程式（for linux）放到磁片的 scsi 目錄裡。
3.將系統的 sam 檔案複製到 IDE 硬碟上處理後複製回原來的系統覆蓋原來的 sam 檔案。
4.將系統做 ghost image 到一個 IDE 硬碟上再做處理（但 SCSI 還原至 IDE 未知可行否）。

※檔案取得處：
1. bd011022.bin 可至 http://home.eunet.no/~pnordahl/ntpasswd/index.html 取得
bd010114.bin（舊一點版本）可至 http://www.sometips.com/soft/bd010114.bin 取得
2.如果你沒有rawrite2.exe，你也可以下載 Winimage 來還原 bd011022.bin 至磁片