看了不解。下面的“再将 00000409.reg与hacker.reg兼并”什么意思?。

systerm 2012-10-01 03:46:29
教你在注册表中隐藏管理员账号,以躲避黑客

发表时间:2012-1-11 21:06:14 文章来源:网络 作者:不详 本页面已被访问:66次
  核心提示:用电脑的人都对regedit.exe很熟习了,但却不能对注册表的项键设置权限,而regedt32.exe最大的优点就是能够对注册表的项键设置权限。 nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINE\SAM\SAM键下,但是除了系统用户SYSTEM外,其它用户都无权查看到...

用电脑的人都对regedit.exe很熟习了,但却不能对注册表的项键设置权限,而regedt32.exe最大的优点就是能够对注册表的项键设置权限。 nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINE\SAM\SAM键下,但是除了系统用户SYSTEM外,其它用户都无权查看到里面的信息,因此我首先用regedt32.exe对SAM键为我设置为“完好控制”权限。这样就可以对SAM键内的信息中止读写了了。细致步聚如下:

  1、假定我们是以超级用户administrator登录到开有终端效劳的肉鸡上的,首先在命令行下或帐户管理器中树立一个帐户:hacker$,这里我在命令行下树立这个帐户 net user hacker$Content$nbsp;1234 /add

  2、在开端/运转中输入:regedt32.exe并回车来运转regedt32.exe。

  3、点“权限”以后会弹出窗口点添加将我登录时的帐户添加到安全栏内,这里我是以administrator的身份登录的,所以我就将 administrator参与,并设置权限为“完好控制\\\"。这里需求说明一下:最好是添加你登录的帐户或帐户所在的组,切莫修正原有的帐户或组,否则将会带来一系列不用要的问题。等躲藏超级用户建好以,再来这里将你添加的帐户删除即可。

  4、再点“开端”→“运转”并输入\\\"regedit.exe\\\" 回车,启动注册表编辑器regedit.exe。 翻开键:HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\hacker$\\\"

  5、将项hacker$、00000409、000001F4导出为hacker.reg、409.reg、1f4.reg,用记事本分别打这几个导出的文件中止编辑,将超级用户对应的项000001F4下的键\\\"F\\\"的值复制,并掩盖hacker$对应的项00000409下的键\\\"F\\\"的值,然后再将 00000409.reg与hacker.reg兼并。

  6、在命令行下执行net user hacker$Content$nbsp;/del将用户hacker$删除:net user hacker$Content$nbsp;/del

  7、在regedit.exe的窗口内按F5刷新,然后打文件-导入注册表文件将修正好的hacker.reg导入注册表即可

  8、到此,躲藏的超级用户hacker$曾经建好了,然后关闭regedit.exe。在regedt32.exe窗口内把HKEY_LOCAL_MACHINE\SAM\SAM键权限改回原来的样子(只需删除添加的帐户administrator即可)。

  9、留意:躲藏的超级用户建好后,在帐户管理器看不到hacker$这个用户,在命令行用“net user”命令也看不到,但是超级用户树立以后,就不能再改密码了,假设用net user命令来改hacker$的密码的话,那么在帐户管理器中将又会看这个躲藏的超级用户了,而且不能删除。

学了这些你应该知道怎样做了吧!。。

...全文
213 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复

4,451

社区成员

发帖
与我相关
我的任务
社区描述
云计算 云安全相关讨论
社区管理员
  • 云安全社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧