http://wasm.ru/pub/21/files/lockfileswork/samcopy.rar
Пример копирования SAM с помошью изменения прав доступа в таблице хэндлов

http://wasm.ru/pub/21/files/lockfileswork/RawRead.rar
Пример чтения SAM с помошью прямого доступа к тому

пробуй, взято с васма =)
http://wasm.ru/article.php?article=lockfileswork
by ms-rem =)