windows 7 使用註冊表建立影子帳戶和隱藏帳戶

 windows 7 使用註冊表建立影子帳戶和隱藏帳戶

1.打開Windows 7 

2.首先在Windows中建立一個普通賬號zhangsan,密碼也是123

 

 

 

3.在命令行中輸入"regedit"打開註冊表,打開:HKEY_LOACL_MACHINE\SAM\SAM。

4.首先你們發現沒法打開SAM子項目,要把權限給予並刷新

5.打開一下 鍵值

6. 查看ADMINISTRATO賬號所對應的鍵值和"USERS"子項裏的相對應,"USERS"裏包含的就是該賬戶的權限的鍵值.打開ADMINISTRATOR所對應的"F"鍵值並複製裏面的16進制

7. 在同理打開USERA的F鍵值,並把ADMINISTRATOR的F鍵值的內容替換掉zhangsan$的F鍵值

8.分別把zhangsan$和zhangsan$在USERS所對應的鍵值000003EC"導出註冊表

9.把zhangsan$賬號刪除

10.在把事前導出的2個註冊表再導入到註冊表中

11.再次查看註冊表,發現zhangsan$的賬號又回來了,可以使用命令或"本地用戶和組"都沒法發現此用戶的存在

 

 

 

 12. 註銷再使用zhangsan$仍是能夠登陸系統並具備管理員的權限

實驗到這就高一段落了，謝謝你們的支持和鼓勵！