建立隐藏的超级用户

建立隐藏的超级用户

假设我们是以超级用户ADMINISTRATOR的身份登陆到肉鸡上的，首先在命令行下或账户管理中建立一个用户hacker，开始-运行中打开regedt32.exe，WINDOWS XP/2000的账户信息都在注册表下的HKEY_LOCAL_MACHINE\SAM\SAM键下，除了系统用户SYSTEM以外，其他用户都无权查看这一项，右键有权限一项，因为我们是一ADMINISTRATOR的身份登陆的，所以我们把ADMINISTRATOR加入，并设置为完全控制。在点开始-运行，打开regedit.exe打开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\user\names\hacker，将hacker、00000409、000001F4项导出为hacker.reg、409.reg、1f4.reg，用记事本打开并进行编辑，将超级用户对应的项000001F4的键F的值复制，并覆盖hacker对应的项00000409下的键F的值，然后将hacker.reg、409.reg合并。在命令行下将hacker删除，在regedit.exe中F5刷新，将修改好的hacker.reg导入。到此，隐藏的超级用户就建立好了，然后关闭regedit.exe。在regedt32.exe内把SAM的权限改回原来的状态。隐藏的超级用户建立好以后，在帐户管理中看不到这个用户，在命令行下也看不到，但是超级用户建立好以后就不能更改密码了，如果用net user命令更改，那么在帐户管理中又会看到这个超级用户了。