там описано как это сделать, и есть тулзы:
samcopy - Пример копирования SAM с помошью изменения прав доступа в таблице хэндлов.
RawRead - Пример чтения SAM с помошью прямого доступа к тому.
RawRead - Пример чтения SAM с помошью прямого доступа к тому.