Trouvé sur le net :
Ce fichier se trouve généralement dans le répertoire \winnt\system32\config. Même un administrateur ne peut lire directement ce fichier. Par contre, la commande rdisk /s va en créer une copie de sauvegarde compressée dans le répertoire repair de la racine du répertoire de Windows. La commande expand sam._ my_sam permet de récupérer le fichier décompressé.
Alors, a partir de la, il doit être possible de la récupérer, peut être de l´ouvrir ... mais apres, pour le décripter, ca va être autre chose 