если нужно именно узнать пароль а не переписать, то есть древнющая классика - L0phtCrack, анализирует SAM файл.