Оч. хочу спать, поэтому буду краток.
Кроме %windir%\system32\config\SAM и %windir%\system32\config\system есть еще и %windir%\repair\system и %windir%\repair\sam причем это файло не стоит у оси на спецконтроле и может быть свободно скопировано прям из Винды, НО (куда же без него) там находятся только "старые" пассы, так как это страховые копии оригинальных файлов. Но если админ не особо часто меняет свой пасс, то у тебя все получится.