查看注册表HKLM下的SAM结构

通常在查看HKLM/SAM的树结构时候，需要以本地System帐号读取，否则看到的就是一片空白。在这种情况下，可以使用sysinternals工具集中的PSExec工具，命令如下：

PSExec -s -i -d C:\Windows\regedit.exe