cmd替换成sethc出现"(非管理员遭访问拒绝"怎么办?)
大家好,今天小悦来为大家解答以上问题。cmd替换成sethc出现",非管理员遭访问拒绝"怎么办?很多人还不知道,现在让我们一起来看看吧!
直接在本机本系统上用别的用户登录是没法修改的,要用PE系统启动后进行操作。PE下默认的登录帐户就是管理员administrator。找到cmd.exe,右击“cmd.exe”选择“权限”——高级——所有者,将当前管理员帐号设置为所有者(如果没有当前帐号在列表,则单击“其他账户”,手动输入当前账户名)。单击“确定”返回权限设置窗口,点击“添加”,将当前管理员帐户添加到列表,并将账户对该文件读取权限设置为“完全控制”。sethc.exe也做同样的操作。 小提示
在windows 2000/xp/vista下,连续按shift键5次,可以运行“sethc,exe”打开粘滞键,而且在登录界面里也可以打开。采用替换“sethc.exe”的文件的方法,就可以实现运行任意程序的目的。其原理类似于将Windows系统的屏保程序替换成“cmd.exe”。就可以打开shell了。
留个放大镜后门
上面利用的是粘滞键辅助工具。其实系统中还有其它的辅助工具。比如“放大镜”——按下Win+U组合键,即可打开放大镜辅助工具。可以用与上面相同的方法来创建一个后门。不过这里我们利用工具来完成操作,并且还要为后门加上一个密码。
运行“放大镜后门生成器”,在“后门启动密码”中输入要设置的后门密码。然后点击“生成”按钮,指定生成文件名路径为“C:\ivy.exe”。然后点击“开始”菜单-“运行”。输入命令“CMD”。回车后打开命令提示符窗口。在命令窗口中执行如下命令:
copy %systemroot%system32magnify.exe %systemroot%system32nagnify.exe
copy C ivy exe %systemroot%system32magmfy.exe
copy C:ivy.exe %systemroot%system32dllcachemagnify.exe
执行命令成功后,后门就创建成功了。以后在本地或3389远程登录界面中。按下Win+U组合键,打开辅助工具对话框,选择“放大镜”,点击“启动”按钮,要求输入设定的后门启动密码。确定后。打开后门程序,可执行“cmd.exe”和程序自己添加自定义用户。直接输入要添加的用户名和密码。点击“添加”按钮即可。要执行CMD命令的话,可点击“执行CMD命令”按钮,即可打开CMD命令提示符窗口。