win下实现切换帐号的方法

目前实现的方法有几种:
1.CreateProcessWithLogonW() //需要密码
2.LogonUser(),CreateProcessAsUser() //也需要密码
3.NtCreateToken(),CreateProcessAsUser() //不需要密码

1,2外面都有很多工具. 3的话bingle的wsu -f可以实现.
不过bingle的wsu只是做了SID的处理, 他切换到guest后,该环境下依然对system32目录有写权限.切换到SYSTEM后,对sam键还是打不开.
根据bingle的wsu原形,重写了一下SU, 可以真正做到权限切换,即使帐号被禁止
缺点是在终端下只能su到admin组和SYSTEM帐号.不能切换到普通用户,这个问题我是放弃了, 如果谁可以做到欢迎帮我完善.
[root@DUMPLOGIN C:/WINNT/system32]#reg query HKEY_LOCAL_MACHINE/SECURITY

Error:
[root@DUMPLOGIN C:/WINNT/system32]#
[[root@DUMPLOGIN E:/mytestc/su]#su4 -u system
su.exe like unix su tool,version 4.1
by bkbll (bkbll#cnhonker.net) http://www.cnhonker.com

[+] Enable SeDebugPrivilege..
[+] Get Lsass.exe Pid....292
[+] GrantPrivilege From Lsass ....
[+] Calling NtCreateTokenAsuser ...
[+] CreateProcess By that Token...
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.

[root@DUMPLOGIN E:/mytestc/su]#reg query HKEY_LOCAL_MACHINE/SECURITY

! REG.EXE VERSION 2.0

HKEY_LOCAL_MACHINE/SECURITY

HKEY_LOCAL_MACHINE/SECURITY/Policy

HKEY_LOCAL_MACHINE/SECURITY/RXACT

HKEY_LOCAL_MACHINE/SECURITY/SAM

[root@DUMPLOGIN E:/mytestc/su]#

搞这个东西搞的我疲惫不堪. 苦啊. 将我的代码贴出来,希望以后对大家有所帮助, 少走弯路.

在这个期间骚扰bingle和tk n次,谢谢他们。

这个东东目前只在win2k sp4 cn上测试过,

/*   suǐ??Ӄ??
 * 2004/12/28 1.0,??ϖBingle?ķsuʇ?ك??ņ,ȨϞ??ûӐզսɨփ.
 * 2004/12/29 2.0,զսʵϖģĢӃ???ņ?Ķ?׷.
 * 2004/12/29 3.0,??ʹՊ?Ž??ɒԄ?ĢӃ??
 * 2004/12/30 4.0, ?ɒԄ?ĢSYSTEMӃ??,ȨϞ24????Ĭȏ???ō
 * 2004/12/30 4.1 ֕?˵ǂ?Ӄ???ɒԻ