http://x-solve.com/blog/?m=20051223
Copy SAM File
星期五 23 十二月 2005 @ 5:04 pm
我們知道Windows把hash過的User登入密碼儲存在SAM檔內，但是要在開機的狀態下讀取本機SAM無法通過windows lockfile機制，不過最近看到wasm的文章提到SetHandleAccess Right 或是 ReadFileRawData 等方式繞過檢查，因此就可以在開機的狀態下把\WINDOWS\system32\config\SAM 檔複製到別的地方，如果要Crack(
http://www.infosecwriters.com/hhworld/hh9/lmcrack.htm )Windows登入密碼就比較方便了
這裡提供一個GUI版的Copy SAM File
CSF
http://163.28.4.5/~pk46/CSF.zip