关于win03利用SID原理--克隆管理员账号

在windows操作系统中通过对注册表的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names下的子键进行操作，(需要system权限) 使一个普通账户具有与管理员一样的桌面和权限， 这样的用户就叫账户克隆

 可以 使用win+r 打开运行界面  输入 regedit  打开注册表 然后根据路劲找到相应的子键进行操作  

 在cmd里先创建一个陌生账户   命令如下： net use  admin1$ 123 /add    $号的作用是创建一个隐藏的账户 但是这个隐藏的账户在命令net user中是看不到的  但是在注册表HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names下是能看到的。

接下来我们 打开注册表到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names  将admin!$的SID导出  将administrator的SID导出   用记事本的方式打开将dministrator中“F”后的全部复制 替换到新创建的admin$的账户中去（实现克隆）

然后用命令删除admin1$账号  net  user admin1$ /del;

接下来将之前导出的SID双击导入到注册表中  然后再用命令新建一个admin$账号即可 此时admin1$的权限就是和adminstraor的权限一样的，一般的为了不让管理员发现，所以都是以guest账号为例子！