最简单粗暴的PE下SYSTEM用户切换Administrator用户

红毛樱木 · 发表于 2024-3-18 23:29:20

本帖最后由红毛樱木于 2024-3-19 00:09 编辑

ENVI^ EnviMode=1
SERV -wait ProfSvc
LOOP #1=1,
{*
SERV ?&ProfSvcState ProfSvc
MSTR * &ProfSvcState=<3>&ProfSvcState
IFEX #%&ProfSvcState%=4,
{*
EXIT LOOP
}!
{*
WAIT 200
}
}
REGI --init --ak HKLM\SECURITY\SAM\Domains\Builtin\Aliases\Members\\,&&Members
ENVI &AdminSID=
FIND *<>&Members,
{*
FORX *NL &Members,&Member,
{*
FIND *<>&Member,
{*
FIND $%&Member%<>S-1-5,
{*
ENVI~ &AdminSID=&Member
ENVI< &AdminSID=-500
EXIT FORX
}
}
}
}
ENVI &MAX_PATH=260
SET$ &pszProfilePath=*%&MAX_PATH% 0
CALC &cchProfilePath=%&MAX_PATH%
CALL $--qd --ret:&&CreateProfileRet Userenv.dll,CreateProfile,$%&AdminSID%,$Administrator,*&pszProfilePath,#%&cchProfilePath%
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\EnableSIHostIntegration=0
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\\Guest=0
EXEC -wait "%^SystemROOT%\System32\tsdiscon.exe"

复制代码

应该适用于所有支持Administrator用户登录的Nt6pe。其他个性化设置之类不在本帖的讨论范围内。

hehuiying · 发表于 2024-3-18 23:54:29

真不错，谢谢

nathan6498 · 发表于 2024-3-19 00:03:04

谢谢分享

namsoo · 发表于 2024-3-19 04:15:34

谢谢分享

yyz2191958 · 发表于 2024-3-19 07:51:02

不错，谢谢

l3429900 · 发表于 2024-3-19 08:01:24

功能刚刚的，谢谢大佬

tanchenglong · 发表于 2024-3-19 08:13:41

抱走收藏，不客气了，我就随便看看不说话

wang1126 · 发表于 2024-3-19 08:18:12

谢谢分享

xiaozhuzai · 发表于 2024-3-19 09:19:48

谢谢，学习到了

yc2428 · 发表于 2024-3-19 09:56:15

谢谢分享

guong · 发表于 2024-3-19 10:33:10

谢谢分享

martin313 · 发表于 2024-3-19 10:56:29

谢谢分享
下次试试

martin313 · 发表于 2024-3-19 10:58:01

来回切换N次，不会出问题吗？

zlq_hysy · 发表于 2024-3-19 11:03:04

谢谢经成果分享

SYSTEM-BSOD-ZFS · 发表于 2024-3-19 11:50:57

谢谢分享

2010hook · 发表于 2024-3-19 12:52:11

如果多次切换，是不是要kill全部Admin用户进程？

vaf · 发表于 2024-3-19 13:08:28

问题是 "真" "伪" , 如果只是用户名换换, 就没什么意义了.

红毛樱木 · 发表于 2024-3-19 15:48:53

vaf 发表于 2024-3-19 13:08
问题是 "真" "伪" , 如果只是用户名换换, 就没什么意义了.

有这发帖的时间，都可以亲自“鉴定”一下“真”“伪”了

vaf · 发表于 2024-3-19 16:40:40

红毛樱木发表于 2024-3-19 15:48
有这发帖的时间，都可以亲自“鉴定”一下“真”“伪”了

你这不等于告诉我了吗, 哈哈.
太好了.

hehuiying · 发表于 2024-3-19 17:41:04

谢谢分享

2267981144 · 发表于 2024-3-19 18:58:41

谢谢分享！

dayeye · 发表于 2024-3-19 23:46:30

路过

zyy · 发表于 2024-5-3 14:32:38

可以 SYSTEM用户切换 Administrator用户；不能 Administrator用户切换 SYSTEM用户

zds1210 · 发表于 2024-5-4 19:40:29

支持，厉害啊。

远大的理想 · 发表于 2024-7-20 22:32:58

谢谢分享

wn168cn@163.com · 发表于 2024-10-18 17:32:05

感谢分享

brant8 · 发表于 2024-10-18 19:37:45

抱走收藏，不客气了，

mr8246 · 发表于 2024-10-18 20:12:50

谢谢分享

yy2012 · 发表于 2024-10-31 09:04:05

感谢分享

martin313 · 发表于 2024-10-31 09:16:15

希望是：粗暴地任意来回切换

		自动登录	找回密码
密码			注册

[讨论] 最简单粗暴的PE下SYSTEM用户切换Administrator用户