2、SAM文件本身是系統使用的文件，是無法直接復制出來的，要復制出來，程序員的作法壹般有兩種，其壹、在句柄表中修改訪問權限拷貝SAM，其二、直接硬盤復制，Windows通過簇的形式來管理硬盤文件，通過簇相關的api函數直接復制。網上有具體的源碼，有興趣可以搜索下載慢慢研究。