<html><div>I found the below: does anyone know how to do this *without*
requiring SAMInside?</div>
<br>
<div>&nbsp;&nbsp; 1. Boot with Knoppix STD and launch a shell.</div>
<div>&nbsp;&nbsp; 2. From the shell, you can view all your NTFS
partitions via the LinuxNTFS built into Knoppix STD.</div>
<div>&nbsp;&nbsp; 3. Navigate to the windows\system32\config
directory.</div>
<div>&nbsp;&nbsp; 4. Copy the SAM and system files to a cheap USB
thumbdrive.</div>
<div>&nbsp;&nbsp; 5. Take each of these files back to another Windows
machine and fire up SAMInside. SAMInside uses SAM and system files to
extract the encrypted hash (the SAM file is double encrypted with SYSKEY.
SAMInside gets around that).</div>
<div>&nbsp;&nbsp; 6. Launch LC4. It will brute-force and
dictionary-attack the hash marks. Once the hash has been matched, the
final password is displayed. </div>
<div>'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''</div>
Thanx.
<br>

<br>
<br>
<font color="#FF0000">Kevin
Dwan</font><font color="#000000"><x-tab>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</x-tab><x-tab>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</x-tab></font><font color="#008000">kevind@sonic.net<br>
707-823-7077</font><font color="#000000"> </font></html>