Bem, deve estar em% systemroot% \ system32 \ config - é um arquivo chamado SAM. No entanto, é muito mais fácil usar o nt trocador de senhas off-line , do que usar o ophcrack ou outra ferramenta de quebra de senha - em na maioria dos casos é muito mais rápido (minutos em vez de horas), a menos que você tenha uma partição criptografada