vorheriges(!) passwort herausfinden

mir is bekannt, dass es möglichkeiten zum herausfinden des derzeitigen passwortes gibt (zB knoppix), aber was ist wenn das passwort geändert wurde? is es dann unwiederruflich überschrieben oder könnte man das alte auch noch herausfinden?

das ganze wäre für einen freund die riesen probleme mit dem kassasystem in ihrem gasthaus haben (fragt mich bitte nicht welche)

edit: betriebssystem ist winxp !!!

big tia

MFG

-ICH-