F键信息的后0x20字节 -------------------
当需要解密SAM中加密数据到散列时（如远程登陆）:
读取sampsecretsessionkey，再与当前用户的相对SID，散列类型名（如LMPASSWORD，NTPASSWORD）做MD5运算获得针对这个用户密码散列的sessionkey
利用sessionkey用RC4解密第一道加密的散列，再将用户相对ID扩展成14字节做DES切分，生成DESECB，再对用RC4处理后的散列进行分开成2次DES解密就可以获得密码散列。
-------------------------
关键词：SAM的散列存储加密解密算法