切换到admin帐户后如何再退回到system帐户？

2010eflying

wangtingting118 发表于 2022-5-17 20:24
请问大侠：EXEC !=CMD /C TASKKILL /F /IM explorer.exe  & TASKKILL /F /FI "USERNAME eq Administrator ...

_SUB SwitchSys
EXEC !=CMD /C TASKKILL /F /IM explorer.exe  & TASKKILL /F /FI "USERNAME eq Administrator" /IM pecmd.exe shel %WinDir%\explorer.exe & NSudoC.exe -U:S -P:E %windir%\explorer.exe
_END

假设你把上面放在pecmdAdmin.ini中（不会影响Pecmdadmin),那创建一个快捷方式路径如下
%WinDir%\System32\PecmdAdmin.ini*SwitchSys
  

wangtingting118

2010eflying 发表于 2022-5-18 09:37
_SUB SwitchSys
EXEC !=CMD /C TASKKILL /F /IM explorer.exe  & TASKKILL /F /FI "USERNAME eq Admini ...

请问大侠：NSudoC.exe这个文件放哪儿？

wangtingting118

2010eflying 发表于 2022-5-18 09:37
_SUB SwitchSys
EXEC !=CMD /C TASKKILL /F /IM explorer.exe  & TASKKILL /F /FI "USERNAME eq Admini ...

大侠：试过了，还是不行，直接双击NSudoC.exe这个文件，也没反应！

481416322

楼主具有一百个八仙的毅力！

wangtingting118

481416322 发表于 2022-5-19 20:04
楼主具有一百个八仙的毅力！

呵呵！

2010eflying

NSudoC.exe放在system32，有分x86和x64的，别弄错了版本

wangtingting118

2010eflying 发表于 2022-5-23 18:58
NSudoC.exe放在system32，有分x86和x64的，别弄错了版本

谢谢！

wangtingting118

2010eflying 发表于 2022-5-18 09:37
_SUB SwitchSys
EXEC !=CMD /C TASKKILL /F /IM explorer.exe  & TASKKILL /F /FI "USERNAME eq Admini ...

请问大侠：如果放批处理SwitchUser.bat中，请问语句怎么写？

2010eflying

CMD /C TASKKILL /F /IM explorer.exe  & TASKKILL /F /FI "USERNAME eq Administrator" /IM pecmd.exe shel %WinDir%\explorer.exe & NSudoC.exe -U:S -P:E %windir%\explorer.exe
你直接将我先前回复的命令放在pecmd.ini中也一样，快捷方式pecmd.ini*SwitchUser

hhh333

这个我曾经有过研究，你可以参考我发布的PE
实际上只要你切换到admin，其实两个用户的数据都建立好了，使用TSCON 1就是切回system的，TSCON 2是切回到Admin的，Win7/8/8.1可以直接这么切，基本上秒切换。但Win10后这个功能要破解一下才可以用，这个slore已经做好，运行一下：

1. //记忆钩子以方便用tscon切回
   
2. EXEC !WinXShell.exe -code app:call('UserLogonInit')
   

复制代码

这样就又可像win7/8一样用。
用NSudoC.exe提权运行的方式也是可以的，但速度慢，稳定性也要差点，多切几次就会出问题。

wangtingting118

hhh333 发表于 2022-5-25 20:48
这个我曾经有过研究，你可以参考我发布的PE
实际上只要你切换到admin，其实两个用户的数据都建立好了，使 ...

谢谢h大指点。请问h大：以上代码是放在哪个配置文件中？是放在Pecmd.ini中还是放在PecmdAdmin.ini中？还有h大的哪个pe中有？能不能给个链接，谢谢！

wangtingting118

hhh333 发表于 2022-5-25 20:48
这个我曾经有过研究，你可以参考我发布的PE
实际上只要你切换到admin，其实两个用户的数据都建立好了，使 ...

h大，按照你讲的方法试过了，但还是无法切换，不知道是哪里出了问题！

hhh333

wangtingting118 发表于 2022-5-26 18:53
h大，按照你讲的方法试过了，但还是无法切换，不知道是哪里出了问题！

请仔细看我发布的系统的脚本主要在su.ini和admin.ini两个文件。还有支持的文件，缺文件也是不能切换的。我的系统中这个组件是独立外置的，从Win7-11都有；

wangtingting118

hhh333 发表于 2022-5-27 18:40
请仔细看我发布的系统的脚本主要在su.ini和admin.ini两个文件。还有支持的文件，缺文件也是不能切换的。 ...

h大能给个链接嘛？在你的多模PE中，我没找到这两个文件呀？

hhh333

wangtingting118 发表于 2022-5-27 20:19
h大能给个链接嘛？在你的多模PE中，我没找到这两个文件呀？

已经告诉你在外置包中了，CHM.7z文件中，如win8的就在DR8\DX9下，win10就在DR10\DX9下

hhh333

wangtingting118 发表于 2022-5-27 20:19
h大能给个链接嘛？在你的多模PE中，我没找到这两个文件呀？

进我那个系统中去切换一次不就清楚了？

wangtingting118

hhh333 发表于 2022-5-27 22:14
进我那个系统中去切换一次不就清楚了？

h大最新的下载不了，没下载按钮！云盘中没空间转存了，怎么会没下载按钮？能不能给个123云盘的链接？

wangtingting118

hhh333 发表于 2022-5-27 18:40
请仔细看我发布的系统的脚本主要在su.ini和admin.ini两个文件。还有支持的文件，缺文件也是不能切换的。 ...

h大：试过了，还是无法切换，以下是pecmdadmin.ini内容：
CALL SWITCHTOADMINQUESTIONEXIT

_SUB SWITCHTOADMINQUESTION
EXEC %ProgramFiles%\WinXShell\WinXShell.exe -code app:call('UserLogonInit')
TEAM SET YESNO=NO|IFEX #2=%ERRORLEVEL%,SET YESNO=YES
FIND $%YESNO%=YES,CALL ADMIN
LOAD %WinDir%\System32\Pecmd.ini
_END

_SUB ADMIN
EXEC !=LogonAdmin.bat PECMD
EXEC ="%ProgramFiles%\WinXShell\WinXShell.exe" -luacode WaitForSession('SYSTEM')
_END
以上是移植Lightning大侠pe中的配置文件，有你说的记忆钩子的语句：EXEC %ProgramFiles%\WinXShell\WinXShell.exe -code app:call('UserLogonInit')。但还是不能切换。

wangtingting118

hhh333 发表于 2022-5-27 18:40
请仔细看我发布的系统的脚本主要在su.ini和admin.ini两个文件。还有支持的文件，缺文件也是不能切换的。 ...

h大的su.ini中的内容：
////  切换到Administrator及回切SYSTEM ////

`首次登录Admin
_SUB Admin1
//必须首先加入工作组，否则Administrator不能登录
TIPS  切换到管理员,设置工作组......,,1,#1
EXEC != startnet.exe -wg WORKGROUP
`CALL $Netapi32.dll,NetJoinDomain,,WORKGROUP,,,,1

//记忆钩子以方便用tscon切回
EXEC !WinXShell.exe -code app:call('UserLogonInit')

//设定自动以Administrator用户登录
TIPS  切换到管理员,设置自动登录......,,1,#1
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoAdminLogon=1
REGI $HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultUserName=Administrator
REGI $HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultPassword=

//设定Administrator自动执行脚本
`ENVI LDUSER=PECMD.EXE MAIN %SystemRoot%\System32\admin.ini
ENVI LDUSER=PECMD.EXE MAIN -user %SystemRoot%\System32\admin.ini
`REGI HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Init=%LDUSER%
`REGI HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run\Init=%LDUSER%
`REGI HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN\Init=%LDUSER%
REGI $HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit=userinit.exe,%LDUSER%

//登陆界面不需要显示GUEST用户 ，禁止 sihost.exe加快登陆速度
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\Guest=0
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\H3=0
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\EnableSIHostIntegration=0
REGI #HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}\IsInstalled=0
REGI HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}\!
TIPS  切换到管理员,启动服务......,,1,#1

//禁用网卡可以加快登录速度
PCIP ,,,,0,0
PCIP ,,,,1,0

//启动相关服务
SERV -wait gpsvc
SERV -wait ProfSvc
SERV -wait seclogon
`WAIT 500

//挂载复制注册表到NTUSER.DAT
EXEC =!reg.exe LOAD HKEY_LOCAL_MACHINE\PE_DEF "X:\Users\Default\NTUSER.DAT"
EXEC =!reg copy "HKEY_CURRENT_USER\Software" "HKEY_LOCAL_MACHINE\PE_DEF\Software" /s /f
EXEC =!reg copy "HKEY_CURRENT_USER\Environment" "HKEY_LOCAL_MACHINE\PE_DEF\Environment" /s /f
EXEC =!reg copy "HKEY_CURRENT_USER\Control Panel" "HKEY_LOCAL_MACHINE\PE_DEF\Control Panel" /s /f
//卸载NTUSER.DAT，也可以省略
EXEC =!reg.exe UNLOAD HKEY_LOCAL_MACHINE\PE_DEF

//退出现有用户
TIPS  切换到管理员,断开当前用户......,,1,#1
FILE %desktop%\以管理员登录.*
`KILL -force -explorer EXPLORER.EXE
EXEC !tsdiscon.exe
_END

`再次登录Admin
_SUB Admin2
`FIND explorer.exe,KILL -force -explorer EXPLORER.EXE
`EXEC SHUTDOWN /l
`SHUT L
`KILL WINLOGON.EXE
EXEC !TSCON 2
EXEC !TSCON 3        //注销后再进入的为编号3
_END

`切回到System
_SUB SystemBack
`清除user shell设置
SHEL -user
EXEC !TSCON 1
`用TASKKILL和NSudoC配合提权回到system
`FIND explorer.exe,KILL -force -explorer EXPLORER.EXE
`EXEC !CMD /C TASKKILL /F /FI "USERNAME eq Administrator" /IM pecmd.exe &NSudoC.exe -U:S -P:E %Windir%\explorer.exe &NSudoC.exe -U:S -P:E PECMD.EXE MAIN* --user %Windir%\System32\Admin.ini
_END

/////////////主程序////////////////
THRD ENVI
WAIT 100
FIND $%USERNAME%=SYSTEM,
{
        IFEX X:\Users\Administrator\NTUSER.DAT,CALL Admin2!CALL Admin1
}!
{
        FIND $%USERNAME%=Administrator,CALL SystemBack
}

hhh333

wangtingting118 发表于 2022-6-15 20:40
h大：试过了，还是无法切换，以下是pecmdadmin.ini内容：
CALL SWITCHTOADMINQUESTIONEXIT

是你的不能切换还是我的不能切换？

wangtingting118

hhh333 发表于 2022-6-15 20:45
是你的不能切换还是我的不能切换？

我的不能切换！

hhh333

wangtingting118 发表于 2022-6-15 20:47
我的不能切换！

你可以用我的这两个文件试一下你的系统

wangtingting118

hhh333 发表于 2022-6-15 20:56
你可以用我的这两个文件试一下你的系统

这两个文件要放哪儿？怎么样运行这两个文件？

hhh333

wangtingting118 发表于 2022-6-15 20:59
这两个文件要放哪儿？怎么样运行这两个文件？

放system32下，WinXShell.exe 也放这里。再运行Su.ini就可以从system到admin，这切换成功后桌面有一个切换的快捷方式，就可以随便切换。

wangtingting118

hhh333 发表于 2022-6-15 21:05
放system32下，WinXShell.exe 也放这里。再运行Su.ini就可以从system到admin，这切换成功后桌面有一个切 ...

h大：如何让su.ini和admin.ini这两个文件运行？

hhh333

wangtingting118 发表于 2022-6-15 21:12
h大：如何让su.ini和admin.ini这两个文件运行？

pecmd su.ini

wangtingting118

hhh333 发表于 2022-6-15 21:32
pecmd su.ini

谢谢！

十月玩电脑

看看我的批处理：
rem Switch to SYSTEM  
if not "%USERNAME%"=="SYSTEM" (
  "%ProgramFiles%\WinXShell\WinXShell.exe" -luacode SwitchSession^('SYSTEM'^)
  goto :EOF
)
需在SYSTEM、账户里运行
必须有WinXShell，并放置在%ProgramFiles%\WinXShell\下，确保有WinXShell.exe和其他组件

wangtingting118

十月玩电脑 发表于 2022-12-4 18:34
看看我的批处理：
rem Switch to SYSTEM  
if not "%USERNAME%"=="SYSTEM" (

谢谢！

十月玩电脑

emm，这只是个挂记忆钩子的代码，后面需要自己写