教程：如何从正在运行的系统中提取SAM文件

天教大家如何将当前正在运行的系统的SAM文件拷贝出来。 SAM有何用？SAM文件就是当前用的帐号密码保存的文件，直接复制是复制不出来的，被系统锁定了。当然我们有办法将它复制出来。 所需工具有：WinHEX11.2 版本。 这个工具我会打包到教程里，方便大家。 接下来看演示。 SAM文件和SYSTEM文件就保存在这里。 C:\WINDOWS\system32\config 瞧，直接复制是不行的！ 接下来打开WinHex软件 选择磁盘编辑，打开你的系统盘，一般是C盘 然后通过文件列表找到刚才的C:\WINDOWS\system32\config 找到后就可以复制出来了，看演示 瞧，成功复制出来。 理论上上通过这样的方法可以复制任何你想复制出来的文件。 本方法还可用于非admin权限。也就是说，如果你是User权限也可以复制出来。 方法很简单，就是看你想的到想不到了。 教程就到这里吧，希望对大家有用。 顺便说下，破解SAM密码，用彩虹表方法可以很快的破解。大家可以百度“彩虹表破解”