用SYSTEM帐户登录系统

用SYSTEM帐户登录系统  

2007-02-24 15:19:26|  分类： 电脑 |  标签：系统   |字号大中小 订阅

 

 

1．操作简述

 

本文将会用另类的方法帮助大家完成这个不可能完成之任务。先请大家在一台实验机器上进行以下步骤：

⑴ 打开任务管理器，在“进程”标签页关闭Explorer进程。

⑵ 在“应用程序”标签页单击“新任务”，输入“cmd”回车打开命令提示符窗口。

⑶ 在命令提示符下输入以下的命令并回车（去Sysinternals下载）：

PsExec -i -s -d explorer

⑷ 即可用SYSTEM身份启动Windows的Shell进程Explorer。

当Explorer重新启动以后，我们就会发现已经成功进入SYSTEM帐户环境，有下图为证！

 

2．验证方法

 

什么，不信？

打开注册表编辑器，只要证明HKCU就是HKU\S-1-5-18的链接就可以了（S-1-5-18就是SYSTEM帐户的SID）。证明方法很简单：在HKCU下随便新建一个Test子项，然后刷新，再看看HKU\S-1-5-18下是否同步出现了Test子项，如果是，就说明系统当前加载的就是SYSTEM帐户的用户配置单元！

还不信？

好吧，打开命令提示符窗口，输入以下命令（必须安装Support Tools）：

Whoami

命令结果显示当前登录帐户确实是SYSTEM：

Microsoft Windows XP [版本 5.1.2600](C) 版权所有 1985-2001 Microsoft Corp.C:\Documents and Settings\LocalService\桌面>whoamiNT AUTHORITY\SYSTEM

 

3．用途篇

 

正如您所预料的，我们可以利用这个方法访问原本只能向SYSTEM帐户特供的资源，这里举两个例子：

⑴ 打开注册表管理器，尝试访问HKEY_LOCAL_MACHINE\SAM和HKEY_LOCAL_MACHINE\SECURITY，现在应该可以无限制访问。

⑵ 打开“我的电脑”，在“文件夹选项”里设置显示所有文件（包括隐藏的系统文件），然后就可以无限制访问系统还原的工作目录C:\System Volume Information了，如下图所示：

 

4．原理篇

 

大家知道，SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。实际上SYSTEM帐户早就已经“盘踞”在系统中了──想想也是──连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的，谁还能有资格检验SYSTEM呢？

既然SYSTEM帐户早就已经出现在系统中，所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer，就相当于用SYSTEM身份登录Windows了。

 

 

不用利用其他工具，先打开cmd，然后停止了explorer.exe，在cmd中运行at time /interactive %systemroot%\explore.exe 即可用SYSTEM帐户打开Explorer。而打开用哪个帐户打开Explorer，就自动加载哪个帐户的profile，也就以该帐户登录系统，而后打开的任何程序都是以该帐户来登录的。（不过结束explorer.exe之前使用的帐户打开的程序以原帐户登录，不变）

 

 

 

 

  评论这张

转发至微博

 

转发至微博

 

转载于:https://www.cnblogs.com/ydch/articles/3428962.html