Se você tem acesso root no sistema em execução (que tem a montagem / sys2), então simplesmente
chroot /sys2
E, em seguida, execute o comando passwd para qualquer usuário
passwd someuser
E ele permitirá que você o altere como se estivesse executando qualquer sistema montado em / sys2
Isso pressupõe que a arquitetura da CPU não cause problemas ...