教你破解xp系統(tǒng)administrator權(quán)限
互聯(lián)網(wǎng) 發(fā)布時(shí)間：2008-10-08 21:28:45 作者：佚名 
我要評(píng)論
我要評(píng)論作者：Awolf
首發(fā)：Awolf’S Security Blog
一．事情起因
那天滿頭大汗的把哥哥的電腦拿回來(lái)了?？墒腔氐郊乙贿M(jìn)入系統(tǒng)要密碼，問(wèn)了n次，密碼都是錯(cuò)的。（忘記了）又加上我用usb鍵盤(pán)，用ghost系統(tǒng)盤(pán)破解破解程序時(shí)鍵盤(pán)無(wú)法使用無(wú)法進(jìn)行破解，于是就有本文。
作者：Awolf
首發(fā)：Awolf’S Security Blog
一．事情起因
那天滿頭大汗的把哥哥的電腦拿回來(lái)了?？墒腔氐郊乙贿M(jìn)入系統(tǒng)要密碼，問(wèn)了n次，密碼都是錯(cuò)的。（忘記了）又加上我用usb鍵盤(pán)，用ghost系統(tǒng)盤(pán)破解破解程序時(shí)鍵盤(pán)無(wú)法使用無(wú)法進(jìn)行破解，于是就有本文。
二．原理簡(jiǎn)介
Windows PE的全稱是Windows Preinstallation Environment，即Microsoft Windows 預(yù)安裝環(huán)境，是一個(gè)基于保護(hù)模式下運(yùn)行的Windows XP Professional的工具，只擁有較少（但是非常核心）服務(wù)的Win32子系統(tǒng)。關(guān)鍵一個(gè)功能就是能夠?qū)υ鞠到y(tǒng)盤(pán)中的文件進(jìn)行操作。
后面又想起前段時(shí)間火熱的粘貼后門(mén)的思路。這樣就可以成功的繞過(guò)adminstrator的密碼驗(yàn)證，直接創(chuàng)建系統(tǒng)管理員。然后用剛建立的用戶刪除原本administrator密碼，原理很簡(jiǎn)單，那么來(lái)看看實(shí)踐。
三．實(shí)踐行動(dòng)
1.準(zhǔn)備好PE系統(tǒng)，下面兩種方法（關(guān)鍵第二種）
1．1如果您電腦有光驅(qū)就簡(jiǎn)單了，購(gòu)買(mǎi)一張帶PE系統(tǒng)盤(pán)，市面上很多。（我自己有光驅(qū)）
1．2 這里我就不贅述了，參考：http://www.awolf07.cn/bbs/viewthread.php?tid=18&;extra=page=1
2.配合shift粘貼后門(mén)。
簡(jiǎn)單說(shuō)下思路：利用你剛制作的PE系統(tǒng)進(jìn)入后，利用cmd.exe替換c：\windows\system32\sethc.exe
這樣后，不用PE系統(tǒng)引導(dǎo)重啟系統(tǒng)，連續(xù)按下shift鍵5下就會(huì)跳出cmd執(zhí)行命令添加一個(gè)超級(jí)管理員。就完畢了。。后面的事情大家自己發(fā)揮了。
（其實(shí)這個(gè)那個(gè)放大鏡原理一樣，方法一樣的）
首發(fā)：Awolf’S Security Blog
一．事情起因
那天滿頭大汗的把哥哥的電腦拿回來(lái)了?？墒腔氐郊乙贿M(jìn)入系統(tǒng)要密碼，問(wèn)了n次，密碼都是錯(cuò)的。（忘記了）又加上我用usb鍵盤(pán)，用ghost系統(tǒng)盤(pán)破解破解程序時(shí)鍵盤(pán)無(wú)法使用無(wú)法進(jìn)行破解，于是就有本文。
二．原理簡(jiǎn)介
Windows PE的全稱是Windows Preinstallation Environment，即Microsoft Windows 預(yù)安裝環(huán)境，是一個(gè)基于保護(hù)模式下運(yùn)行的Windows XP Professional的工具，只擁有較少（但是非常核心）服務(wù)的Win32子系統(tǒng)。關(guān)鍵一個(gè)功能就是能夠?qū)υ鞠到y(tǒng)盤(pán)中的文件進(jìn)行操作。
后面又想起前段時(shí)間火熱的粘貼后門(mén)的思路。這樣就可以成功的繞過(guò)adminstrator的密碼驗(yàn)證，直接創(chuàng)建系統(tǒng)管理員。然后用剛建立的用戶刪除原本administrator密碼，原理很簡(jiǎn)單，那么來(lái)看看實(shí)踐。
三．實(shí)踐行動(dòng)
1.準(zhǔn)備好PE系統(tǒng)，下面兩種方法（關(guān)鍵第二種）
1．1如果您電腦有光驅(qū)就簡(jiǎn)單了，購(gòu)買(mǎi)一張帶PE系統(tǒng)盤(pán)，市面上很多。（我自己有光驅(qū)）
1．2 這里我就不贅述了，參考：http://www.awolf07.cn/bbs/viewthread.php?tid=18&;extra=page=1
2.配合shift粘貼后門(mén)。
簡(jiǎn)單說(shuō)下思路：利用你剛制作的PE系統(tǒng)進(jìn)入后，利用cmd.exe替換c：\windows\system32\sethc.exe
這樣后，不用PE系統(tǒng)引導(dǎo)重啟系統(tǒng)，連續(xù)按下shift鍵5下就會(huì)跳出cmd執(zhí)行命令添加一個(gè)超級(jí)管理員。就完畢了。。后面的事情大家自己發(fā)揮了。
（其實(shí)這個(gè)那個(gè)放大鏡原理一樣，方法一樣的）
相關(guān)文章
封UDP的服務(wù)器真的打不了么？封UDP、封海外服務(wù)器
很多游戲服務(wù)器租用的時(shí)候會(huì)出現(xiàn)一些封UDP的字眼，網(wǎng)上一些文章也說(shuō)UDP協(xié)議不可靠！為什么要封UDP呢？既然不可靠，為什么有些人還要使用它呢？今天與你們分享一下UDP，希望2024-05-07魔獸世界服務(wù)器被DDoS攻擊怎么辦？DDoS攻擊防御方法
魔獸世界服務(wù)器被攻擊在目前來(lái)說(shuō)也是比較常見(jiàn)的，同行競(jìng)爭(zhēng)激烈，在官服開(kāi)放時(shí)也遇到過(guò)DDOS攻擊，要是飛飛沒(méi)記錯(cuò)是在22年9月14日，從剛開(kāi)始的身份驗(yàn)證服務(wù)器出現(xiàn)問(wèn)題，到確2023-07-17分享五大免費(fèi)企業(yè)網(wǎng)絡(luò)入侵檢測(cè)（IDS）工具
這篇文章主要分享一下五大免費(fèi)企業(yè)網(wǎng)絡(luò)入侵檢測(cè)（IDS）工具，當(dāng)前企業(yè)對(duì)于網(wǎng)絡(luò)安全越來(lái)越重視，那么后期可能就需要大家多多關(guān)注一些安全工具的使用于檢測(cè)2019-12-01
網(wǎng)絡(luò)安全基礎(chǔ)之網(wǎng)絡(luò)協(xié)議與安全威脅的關(guān)系介紹
網(wǎng)絡(luò)協(xié)議是什么呢？網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)中計(jì)算機(jī)或設(shè)備之間進(jìn)行通信的一系列規(guī)則集合。本文中小編介紹的是網(wǎng)絡(luò)協(xié)議和安全威脅的關(guān)系，需要的朋友不妨閱讀本文了解一下2019-04-02
DDoS攻擊原理是什么?DDoS攻擊原理及防護(hù)措施介紹
DDoS攻擊是由DoS攻擊轉(zhuǎn)化的，這項(xiàng)攻擊的原理以及表現(xiàn)形式是怎樣的呢？要如何的進(jìn)行防御呢？本文中將會(huì)有詳細(xì)的介紹，需要的朋友不妨閱讀本文進(jìn)行參考2019-01-15
基于Web攻擊的方式發(fā)現(xiàn)并攻擊物聯(lián)網(wǎng)設(shè)備介紹
本文中介紹的是基于Web攻擊的方式發(fā)現(xiàn)并攻擊物聯(lián)網(wǎng)設(shè)備，感興趣的朋友不妨閱讀本文進(jìn)行了解2019-01-11
為何黑客要挾制路由器DNS 用戶該怎樣實(shí)時(shí)發(fā)覺(jué)和防備方法
起首說(shuō)說(shuō)挾制路由器是什么意思，路由器挾制平日指的是，開(kāi)啟了無(wú)線網(wǎng)絡(luò)功效的無(wú)線路由器，攻擊者經(jīng)由過(guò)程破解無(wú)線暗碼銜接上無(wú)線網(wǎng)后，再登錄路由治理界面來(lái)節(jié)制全部無(wú)線網(wǎng)2018-05-16
大勢(shì)至共享文件監(jiān)控軟件、共享文件權(quán)限管理軟件主控端與客戶端的連接設(shè)
這篇文章主要介紹了大勢(shì)至共享文件監(jiān)控軟件、共享文件權(quán)限管理軟件主控端與客戶端的連接設(shè)置方法詳解，，小編覺(jué)得還是挺不錯(cuò)的，具有一定借鑒價(jià)值，下面就來(lái)和小編一起看看2018-01-25
詳細(xì)介紹sd卡加密軟件的選擇以及給sd卡設(shè)置密碼、給sd卡加密
這篇文章主要介紹了詳細(xì)介紹sd卡加密軟件的選擇以及給sd卡設(shè)置密碼、給sd卡加密，如何保護(hù)sd卡文件的安全，如何給SD卡設(shè)置密碼、如何給SD卡加密，下面就跟小編一起來(lái)看看吧2018-01-19
server2008共享設(shè)置、服務(wù)器共享文件設(shè)置、服務(wù)器設(shè)置共享文件夾的方法
這篇文章主要介紹了server2008共享設(shè)置、服務(wù)器共享文件設(shè)置、服務(wù)器設(shè)置共享文件夾的方法詳細(xì)介紹，保護(hù)服務(wù)器共享文件設(shè)置訪問(wèn)權(quán)限，讓每個(gè)部門(mén)只訪問(wèn)自己的共享文件等，2018-01-19
