プログラマ専用SNS ミクプラ

WinAPIのLogonUserではどうやってさsamファイルにアクセスしているのですか？

samに書いてあるハッシュされたパスワードと一致しているか否かで返していると思うのですが、通常samファイルにはアクセスできないはずです。

どのようにハッシュされたパスワードを取得しているのでしょうか。
それとも、また別の方法でログイン判定をしているのでしょうか。