L'accès au SAM est malheureusement verrouillé par le processus lsass.exe qui bloque tant le fichier lui-même que certaines clés de la base de registres. pour y avoir accès il faut :
- soit passer par le backup du SAM (répertoire repair de Windows)
- ou bien booter sous DOS avec un lecteur de volume NTFS (si la partition l'est) pour récupérer le fichier.
Ensuite, décrypter le SAM est une autre affaire
Message édité par couitchy le 22-04-2004 à 20:03:28