超级另类法用SYSTEM帐户登录系统！

对，您没有看错，本文确实在讲述如何以SYSTEM帐户的身份“登录”到Windows环境！
1．操作简述
本文将会用另类的方法帮助大家完成这个不可能完成之任务。先请大家在一台实验机器上进行以下步骤：
⑴ 打开任务管理器，在“进程”标签页关闭Explorer进程。
⑵ 在“应用程序”标签页单击“新任务”，输入“cmd”回车打开命令提示符窗口。
⑶ 在命令提示符下输入以下的命令并回车（去Sysinternals下载）：
PsExec -i -s -d explorer
⑷ 即可用SYSTEM身份启动Windows的Shell进程Explorer。
当Explorer重新启动以后，我们就会发现已经成功进入SYSTEM帐户环境，有下图为证！
   

2．验证方法
   什么，不信？
   打开注册表编辑器，只要证明HKCU就是HKU\S-1-5-18的链接就可以了（S-1-5-18就是SYSTEM帐户的SID）。证明方法很简单：在HKCU下随便新建一个Test子项，然后刷新，再看看HKU\S-1-5-18下是否同步出现了Test子项，如果是，就说明系统当前加载的就是SYSTEM帐户的用户配置单元！
   还不信？
   好吧，打开命令提示符窗口，输入以下命令（必须安装Support Tools）：
   Whoami
       命令结果显示当前登录帐户确实是SYSTEM：
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:\Documents and Settings\LocalService\桌面>whoami
NT AUTHORITY\SYSTEM
3．用途篇
正如您所预料的，我们可以利用这个方法访问原本只能向SYSTEM帐户特供的资源，这里举两个例子：
⑴ 打开注册表管理器，尝试访问HKEY_LOCAL_MACHINE\SAM和HKEY_LOCAL_MACHINE\SECURITY，现在应该可以无限制访问。
⑵ 打开“我的电脑”，在“文件夹选项”里设置显示所有文件（包括隐藏的系统文件），然后就可以无限制访问系统还原的工作目录C:\System Volume Information了，如下图所示：
   

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有