Hm pues si te puede funcionar perfecto en esas versiones del win siempre y cuando no tengas instalado el SP3 pues incluye el Syskey y l0phtcrack no lo puede crackear, y bien lo dice en la sección de documentation @ L0phtCrack 6 cannot crack SYSKEY-encrypted password hashes @.
Para eso yo estoy utilizando el SAm Inside que funciona bien, porque por un lado te crackea LM hash y el NTLM hash, y esto lo hace gracias a que el syskey cifra de manera mas profunda el password. Y si lo han probado y solo te aparecen 7 caracteres en el LM y no todo el password esto lo hace por que asi esta implementado el software, de manera que si tiene + de 7 caracteres los 1ros 7 los decifrara en el LM y los restantes en el NTLM.
Y para los que tienen problemas para extraer dichos archivos SAM y SYSTEM, porfavor no se vallan por la opcion del disco de 3 1/2, pues el SYSTEM file al menos el mio pesa 4.1 Mb, y para evitarse el tener que comprimir y demas, simple
Usen el back track como opcion de boot, y todo les debe de cargar bien, una vez que este listo, solo se van a la ruta que ya todos saben, copian y pegan los archivos en una USB y listo.

PD.Aunque el saminside si me decifra los 7 caracteres de mi password en el LM, los restantes en el NTLM no, o bueno sale algo extrano, dice que el time remain es de -1 day *si de menos un dia*, pero sigo intentando a ver que esta mal. Y no es por que tenga que comprar la licencia del app, no, por que muy claro dice las restricciones que tiene en su version gratis, y estas no son  con el crackeo de las passwords

Alguien que me ayude, pues no paso ni la prueba del pon la pass, veo el source y se que algo tiene que ver con lo de la "f", por la localizacion del fichero pero no se como modificarlo o creo q no hay que modificar nada, puse la localizacion del fichero q da la linea que dice self location pero nada,,,alguien que me dija algo al respecto?