Test mit SAM-Datei

#1 Hallo

Ich habe mir eine virtuelle Windows XP plattform mit VMWare erstellt. Ich habe da 2 test user eingerichtet mit unterschiedlichen Passwörter.
Nun will ich versuchen, die SAM zu kopieren mit Hilfe von Kanotix(http://www.xp-passwort.de/kanotix.php)

Aber ich habe da einige Probleme. Welche Daten muss ich denn da rauskopieren?
wenn ich diese anleitung befolge, komme ich nicht weiter. ICh kann nicht einmal die hd mounten wie es beschrieben ist:-S
ich muss auf dem desktop auf das icon drücken.dann wird die HD gemountet.
wenn ich von meinem memory stick die daten
cdfs.sys
fastfat.sys
ntfs.sys
ntoskrnl.exe
in das var==>lib==>captive verzeichnis speichern will, steht da, dass ich kein schreibzugriff etc habe.

hat schon jemand versucht mit dieser anleitung die SAM zu kopieren?oder hat jemand eine andere lösung wie man eine SAM kopieren kann?

gruss fabi

#2 z.B mit jedem Daten-Recovery Programm. Das hilft dir aber auch nicht viel, weil du die ja noch entschlüsseln musst....
Und wenn du Pech hast dann sind die "Windows-Scheunentore" zu.
Dann geht soweit ich weiß nix mehr.

P.S: Oder mit dem Befehl "cacls" in der MS-DOS Eingabeaufforderung. Musst mal cacls eingeben und dann enter, dann zeigt er dir alle optionen.