建立隱藏超級使用者

1. 設定許可權 Win2003預設 HKEY_LOCAL_MACHINE\SAM\SAM 是沒許可權修改的. 先要用regedt32開啟註冊表, 在這個SAM這個鍵上右鍵->許可權. 對Administrators這個組允許完全控制. 再重新整理就可以看到下面的鍵了.

2. 建立使用者 在cmd 下 輸入 net user zhuang513$ 密碼 /add 為什麼加$, 因為加了$在cmd下net user就看不到了.
3. 複製帳號 登錄編輯程式中開啟 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 這個鍵. 看下面的使用者名稱, 找到你剛才建的使用者, 看他對應的ID是多少. 如: 0x3fc. 把 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\zhuang513$ HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003fc HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001fe
//超級使用者的 把這幾個鍵分別匯出三個檔案 然後開啟1fe.reg 把 F對應的部分複製到 3fc.reg 的F部分 到cmd 下輸入 net user zhazha$ /delete 刪除剛才建立的使用者 再用註冊表導進剛才的 1fe.reg,zhazha.reg 這兩個註冊表檔案. 至此隱藏的超級使用者建立成功. 電腦管理和cmd下的net user 都看不到這個使用者. 不過不能再用net user zhazha$ pass 這樣更改密碼. 否則使用者就會現身在電腦管理中了. 然後刪除也刪除不掉. 除非從註冊表中SAM\Accounts下刪除.

注: 本文目的為研究技術, 任何使用本文用於非法的行為與本文作者無關