Aufgrund der Tatsache, dass die Passwörter niemals 1:1 (auch verschlüsselt nicht) gespeichert werden, sondern lediglich Hashes (also Prüfsummen) verwendet und gespeichert werden, ist ein direktes Auslesen (im Sinne von Entschlüsseln) gar nicht möglich. Das einzige, was machbar ist, ist ein Bruteforcen. Es wird also einfach durchprobiert, bis evtl. das Passwort passt. Ist aber z.B. wirkungslos, wenn das Passwort weder ein "normales" Wort ist, dann noch Groß- u. Kleinschreibung sowie Sonderzeichen und Zahlen verwendet werden.
Mal ein Beispiel:
DPieukHdSf1974
Nun kann man sich so ein Monster natürlich nicht so einfach merken. Aber mit einer Eselsbrücke wiederum schon:
Dieses
Passwort
ist
einfach
un
knackbar.
Halt
die
Schippe
fest
1974 .
Ist halt etwas Kreativität gefragt
.
Die andere Alternative zum Bruteforcen ist das Zurücksetzen, was aber nicht vom TE gefragt war. Eine dritte Alternative ist ein on the fly Bypass der Passwort-Abfrage. Dies ist möglich mittels KonBoot. Funzt allerdings nur für lokale Profile und hebelt z.B. auch nicht die EFS-Verschlüsselung aus.