Все довольно-таки просто.
Запускаешь lcp.exe...
В меню - Импорт --> Импорт файла SAM...
Указываешь где он находится...(повторюсь - C:\WINDOWS\repair\)
Тут же указываешь размещение ключа запуска в реестре...находится он все там же...называется файл - system...
Нажимаешь ok...
Далее заходишь в меню - Сеанс --> Параметры...
Тама устанавливаешь параметры различных видов атак...
Их 3 - Атака последовательным перебором, атака по словарю и гибридная атака...
После того, как все настроишь как тебе тама надо закрываешь это окно и нажимаешь в меню - Сеанс - Начать аудит...
Вот и все...