> Их приложение «Windows Password Recovery» насколько мне известно — уникальное
Вроде у Passware есть аналогичный продукт (забавно, название фирм почти совпадает), причем он умеет восстанавливать пароли и с образа системного диска (т.е. продукт запускается не локально на системе).
Дело в том, что в софте Passcape есть специальное меню, отведенное для DPAPI, где можно поискать BLOB'ы по компьютеру, посмотреть содержимое мастер-ключей, BLOB'ов и расшифровать их.
DPAPI на пальцах