Одной софтиной не обойдешься...

Созд. загрузочную флешку
залить NTFSDOS v3.02R
Скопировать файлы SAM SYS
Получить хеш и расшифровать

второй вариан - подрузить Linux с lifecd, только тоже нужна програ что бы видеть NTFS разделы.

С админской учетки конечно попроще было бы, pwdump2, (метод подмены DLL / замена процесса Lsass.exe)

ps WINHEX - HEX-редактор - не юзал, но можешь попробывать