Saludos,

- Supongo que tienes la versión de paga de PcUnlocker porque la Trial solo sirve como CD/USB de arranque simple.

- Si dices que eres capaz de hacer un ByPass pues ya lo tienes resuelto, solo cambia la contraseña y ya. Pero si quieres recuperarla hay que extraer los Hashes desde SAM para luego ir a buscar dichos Hash en Google o usar un programa especializado en recuperar contraseñas de ese tipo a partir del Hash, esto puede llegar a ser una labor bastante compleja dependiendo de la contraseña. Yo recomiendo cambiarla y ya.

- PcUnlocker, cuando hace el ByPass NO modifica el fichero SAM, lo que hace es extraer tres archivos en la raíz del sistema original (normalmente D:\): winbypass.exe, sc.exe y srvany.exe

-- Con sc.exe crea un servicio hacia srvany.exe y este a su vez utiliza a winbypass.exe, no sé como funcionen pero por lo que he probado es posible obtenerlos asi:

1. Arrancar con PcUnlocker > Options > ByPass Windows Passwords > OK > OK
2. Darle al botón Browse para ir a D:\ y ahí están los archivos winbypass.exe, sc.exe y srvany.exe, crear una carpeta y copiar uno a uno estos archivos a la carpeta nueva.
3. Luego ir a X:\WXPE\, ahí esta REGEDIT.EXE, hay que darle Click derecho > Open, luego ir a  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\winbypass\, a este winbypas hay que darle click derecho > ???(E), ahí hay que darle un nombre y guardarlo en D:\
4. Cerrar todo y darle al boton Restart para que reinicie el sistema.

- Cuando el PC reinicie ese servicio se iniciará antes de mostrar la pantalla para ingresar la contraseña y permitirá dejar la contraseña en blanco para iniciar sesión, a su vez se eliminará, pero como se ha realizado una copia en los pasos anteriores solo basta con volver a colocar los 3 archivos en la unidad C:\ y luego ejecutar el .reg guardado.

- Ah, es que depende de como maneja cada sistema operativo la cantidad de ventanas y click que hay que dar, para no hacerme líos con estas cosas yo me he acostumbrado a usar la Línea de Comandos (CMD) para trabajar con esto (abrir una CMD como administrador):

Net User pepito nueva_contraseña

- Anda!, es cierto acabo de llegar con algo de dificultad a la ruta: Panel de control\Cuentas de usuario y protección infantil\Cuentas de usuario\Administrar cuentas\Cambiar una cuenta\Cambiar contraseña y de verdad que pide la contraseña anterior XD



- Pues para no hacerme líos para llegar a semejante ruta, para dejar mi contraseña en blanco abro una CMD como administrador y tipo el siguiente comando:


-- Cuando me pide escribir una contraseña simplemente presiono Enter, lo mismo para confirmarla.

- Que raro, que yo recuerde había una opción para "Quitar contraseña" me parece que solo aparase esta opción cuando se está trabajando con otra cuenta de usuario y no con la propia.

- También me acabo de dar cuenta que presionando Ctrl + Alt + Supr se muestra una opción para cambiar contraseña, pero también pide la contraseña anterior 

- Por último esta la opción de ejecutar las Herramientas Administrativas > Administrador de Equipos > Usuarios > Seleccionar el usuario, darle click derecho > establecer contraseña, aceptar y dejar en blanco ambos casilleros para no tener contraseña.

- Ves porque me inclino por la Línea de Comandos