作者：Awolf
首發(fā)：Awolf’S Security Blog
一．事情起因
那天滿頭大汗的把哥哥的電腦拿回來了?？墒腔氐郊乙贿M入系統(tǒng)要密碼，問了n次，密碼都是錯的。（忘記了）又加上我用usb鍵盤，用ghost系統(tǒng)盤破解破解程序時鍵盤無法使用無法進行破解，于是就有本文。
二．原理簡介
Windows PE的全稱是Windows Preinstallation Environment，即Microsoft Windows 預安裝環(huán)境，是一個基于保護模式下運行的Windows XP Professional的工具，只擁有較少（但是非常核心）服務(wù)的Win32子系統(tǒng)。關(guān)鍵一個功能就是能夠?qū)υ鞠到y(tǒng)盤中的文件進行操作。
后面又想起前段時間火熱的粘貼后門的思路。這樣就可以成功的繞過adminstrator的密碼驗證，直接創(chuàng)建系統(tǒng)管理員。然后用剛建立的用戶刪除原本administrator密碼，原理很簡單，那么來看看實踐。
三．實踐行動
1.準備好PE系統(tǒng)，下面兩種方法（關(guān)鍵第二種）
1．1如果您電腦有光驅(qū)就簡單了，購買一張帶PE系統(tǒng)盤，市面上很多。（我自己有光驅(qū)）
1．2 這里我就不贅述了，參考：http://www.awolf07.cn/bbs/viewthread.php?tid=18&;extra=page=1
2.配合shift粘貼后門。
簡單說下思路：利用你剛制作的PE系統(tǒng)進入后，利用cmd.exe替換c：\windows\system32\sethc.exe
這樣后，不用PE系統(tǒng)引導重啟系統(tǒng)，連續(xù)按下shift鍵5下就會跳出cmd執(zhí)行命令添加一個超級管理員。就完畢了。。后面的事情大家自己發(fā)揮了。
（其實這個那個放大鏡原理一樣，方法一樣的）

版權(quán)聲明：本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。