ciao,
alla fine ho risolto con il secondo programma di quel link, questo:
Petter Nordahl-Hagen's Offline NT Password & Registry Editor
in un modo ancora più elegante

non ho riscritto nulla nel file sam, ho invece modificato le impostazioni della console di ripristino disattivando il controllo della password