IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[其他] 探索win7的SYSTEM账户

[复制链接]
zhanghengjun 发表于 2020-4-23 10:20:17 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 128G | 固态U盘 256G Pro/512G Pro
本帖最后由 zhanghengjun 于 2020-4-23 17:00 编辑
重要声明:
1.不做标题党……
2.我以人格担保让你真真正正地登录桌面版系统不是PE)中的SYSTEM账户
3.强烈建议好奇者们使用虚拟机进行试验,涉及重要的系统文件改动,可能会导致系统无法正常使用!
4.可以使用win10 1607或更早系统系统试验,1607以后的版本会导致黑屏,重启后系统崩溃!!
5.你要是想用虚拟机研究研究为什么1607及以后的版本会黑屏我不管(估计是win10先进的保护机制),
但绝不要使用1607以后的实机系统实验!!!(我就这么弄坏过系统,没找到修复的办法

                               
登录/注册后可看大图

5.此文并没有使用网上的SuperCMD服务,一是因为这(没)方(有)法(技)太(术)高(含)级(量),二是因为此交互式服务在win10中已被禁止。
6.转载请注出处及作者!
7.大触可只看操作原理,看了之后基本就知道怎么操作了;看不懂原理者可只操作,多操作几遍就研究明白了。

试验环境:
虚拟机:VMware Workstation Pro v15.5
系统镜像:win7旗舰版(2009/8/26)
PE镜像:……,你懂的

操作原理:
虽说理论上SYSTEM账户为非交互式用户,无法直接登录,但winlogin程序(当你输入账户密码登录时的那个界面或者是Ctrl+Alt+Delete安全选项,都是这个程序)就是以SYSTEM账户打开的,因为用户登录时需要一个不同于普通账户的、权限极高的(有权力启动所有其它用户,你说权限高不高?)账户,这就是SYSTEM账户存在的意义之一。于是我们以winlogin程序为突破口,尝试在winlogin中启动Windows的核心Shell程序explorer,就相当于登录了SYSTEM账户。那如何做到呢?其实登录界面里有一个不显眼的功能:轻松使用。当我们打开这里的程序时,系统会启动%systemdrive%\Windows\System32中对应的程序。启动时,它只认文件名,不管这个程序到底是什么东西,利用这个缺陷,我们可以把命令提示符改名为轻松使用程序中的一个(文中以讲述人为例),我们在登录界面打开它时,就会打开命令提示符。最后,用命令提示符打开explorer,就达到了类似登录SYSTEM账户的效果。至于为什么不直接替换成explorer,自己试试吧~

操作过程:
首先,安装win7。本人喜欢直接插iso~
EXP-2020-04-22-21-55-54.png


等着装完……来到了这里
EXP-2020-04-22-22-01-24.png


虽然说不是封装系统,但是我懒得oobe了,所以直接进审核模式,不会影响试验。
EXP-2020-04-22-22-02-18.png


先关机,把油漆桶的iso插进去,开机进PE。其实下面的步骤在正常系统里操作也可以,但是要先获取权限,很麻烦。
EXP-2020-04-22-22-03-23.png


EXP-2020-04-22-22-05-49.png

好了,我们已经成功登录SYSTEM账户!
呃……等等,不是说登录win7的SYSTEM账户吗?
哈哈哈,不开玩笑了……继续下一步,打开%systemdrive%\Windows\System32,命令提示符和讲述人都藏在这里。
EXP-2020-04-22-22-07-39.png

文件太多了,搜索一下吧。先搜索narrator(讲述人)
EXP-2020-04-22-22-08-46.png

就是这个,删了他!我们需要把命令提示符改名,只好把它删掉
EXP-2020-04-22-22-09-09.png

好了,接下来搜索cmd
EXP-2020-04-22-22-09-30.png

要的就是它,重命名为Narrator.exe
EXP-2020-04-22-22-09-34.png

EXP-2020-04-22-22-09-50.png

当它从列表里消失时,就说明我们成功了。
EXP-2020-04-22-22-09-56.png

可以重启了,这回要进正常系统。
EXP-2020-04-22-22-10-13.png

进去后,直接注销,来到winlogin。
EXP-2020-04-22-22-12-22.png


EXP-2020-04-22-22-12-34.png


先玩一会,点Administrator头像
EXP-2020-04-22-22-12-37.png


哈哈哈,封装过系统的都遇到过这种尴尬场面吧~~~咳咳,跑题了!
点确定,回到原来的地方,点击左下角这个图标
EXP-2020-04-22-22-12-45.png


出现了一个窗口,我们勾选讲述人,点确定。
EXP-2020-04-22-22-12-57.png


见证奇迹的时刻到了!!!
EXP-2020-04-22-22-13-01.png


命令提示符出现了!这时,你可以做很多事情(不过有些命令会出现错误),但是还不够震撼,来点有效果的……
命令提示符输入explorer
EXP-2020-04-22-22-13-16.png


我看到了什么???
EXP-2020-04-22-22-14-07.png


打开开始菜单看看!
准备好了吗?
EXP-2020-04-22-22-14-10.png

迫不及待地看看这里能做些什么:
注册表编辑器!
EXP-2020-04-22-22-16-37.png


EXP-2020-04-22-22-16-40.png


控制台!!
EXP-2020-04-22-22-19-13.png


EXP-2020-04-22-22-19-17.png


任务管理器!!!
EXP-2020-04-22-22-51-08.png


EXP-2020-04-22-22-51-20.png


惊不惊讶,意不意外:没有任何账户!
EXP-2020-04-22-22-51-29.png


扫雷!!!!
EXP-2020-04-22-22-27-23.png


EXP-2020-04-22-22-27-47.png


EXP-2020-04-22-22-35-01.png


我就不接着玩了
IE浏览器!!!!!
EXP-2020-04-22-22-23-32.png


EXP-2020-04-22-22-26-29.png


然而……
EXP-2020-04-22-22-35-35.png

EXP-2020-04-22-22-35-39.png

这个问题……我暂时无法解决,大家有好的办法可以说出来哦!

后记:
想听我用win10 1909尝试上面的操作之后发生了什么吗?等更新吧~

评分

参与人数 1活跃 +10 收起 理由
lby5057186 + 10 支持原创!

查看全部评分

最近访问 头像模式 列表模式
 楼主| zhanghengjun 发表于 2020-4-23 10:20:50 | 显示全部楼层

活跃 8646| 技术 31| 互助 48| 钻石 0

照例占楼~
xi22 发表于 2020-4-26 15:18:51 | 显示全部楼层

活跃 5281| 技术 0| 互助 0| 钻石 0

666,第一次见识到!
wytcn 发表于 2020-4-27 08:41:40 | 显示全部楼层

活跃 391| 技术 0| 互助 0| 钻石 0

在什么情况下需要登入SYSTEM帐户呢

点评

PE里需要啊,因为需要极高的权限,正常系统没有用处,就是玩玩  详情 回复 发表于 2020-4-27 10:38
17343056960 发表于 2020-4-27 09:51:55 | 显示全部楼层

活跃 213| 技术 0| 互助 0| 钻石 0

刚去百度了下SYSTEM帐户,感觉还挺有用的,用自己电脑实验一下

点评

虚拟机!务必用虚拟机实验,不要用win10 1607之后的版本!  详情 回复 发表于 2020-4-27 10:37
 楼主| zhanghengjun 发表于 2020-4-27 10:37:36 | 显示全部楼层

活跃 8646| 技术 31| 互助 48| 钻石 0

17343056960 发表于 2020-4-27 09:51
刚去百度了下SYSTEM帐户,感觉还挺有用的,用自己电脑实验一下

虚拟机!务必用虚拟机实验,不要用win10 1607之后的版本!
 楼主| zhanghengjun 发表于 2020-4-27 10:38:38 | 显示全部楼层

活跃 8646| 技术 31| 互助 48| 钻石 0

wytcn 发表于 2020-4-27 08:41
在什么情况下需要登入SYSTEM帐户呢

PE里需要啊,因为需要极高的权限,正常系统没有用处,就是玩玩
assetmain 发表于 2020-4-27 12:20:24 | 显示全部楼层

活跃 4252| 技术 0| 互助 1| 钻石 0

已阅,围观
铿锵玫瑰 发表于 2020-4-30 16:36:00 | 显示全部楼层

活跃 821| 技术 0| 互助 0| 钻石 0

已阅,向爱折腾致敬。
FunMEMZ 发表于 2020-5-2 15:58:50 | 显示全部楼层

活跃 5318| 技术 3| 互助 7| 钻石 0

桌面下使用代码:
sc Create SuperCMD binpath= "cmd /K start" type= own type= interact
net start Super CMD
只能用于Win7
另:我严重怀疑你参考了360MEMZ的视频:bilibili.com/video/BV1ns411P7Tt

点评

首先,我郑重声明文章内容为原创,本人从未观看此视频。理由如下: 1、使用优启通PE以及虚拟机中的时间证明图片是本人所截 2、该视频中替换的是屏幕键盘,而本文中替换了讲述人 3、该视频中完全没有关于如何替换  详情 回复 发表于 2020-5-2 16:19
 楼主| zhanghengjun 发表于 2020-5-2 16:19:09 | 显示全部楼层

活跃 8646| 技术 31| 互助 48| 钻石 0

FunMEMZ 发表于 2020-5-2 15:58
桌面下使用代码:
sc Create SuperCMD binpath= "cmd /K start" type= own type= interact
net start Sup ...

首先,我郑重声明文章内容为原创,本人从未观看此视频。理由如下:
1、使用优启通PE以及虚拟机中的时间证明图片是本人所截
2、该视频中替换的是屏幕键盘,而本文中替换了讲述人
3、该视频中完全没有关于如何替换该文件的操作方法,而偏重于测试SYSTEM环境可以使用什么程序;本文详细解释了如何替换文件
4、本人详细地阐述了进入SYSTEM账户的原理,而此原理单凭观看该视频是无法得出的
5、进入SYSTEM账户的基本原理都是尝试使用SYSTEM权限打开CMD,方法重复的可能性较大
至于你的方法,请认真阅读第五条声明
另:我严重怀疑你的命令参考了网上的教程
FunMEMZ 发表于 2020-5-23 18:11:33 | 显示全部楼层

活跃 5318| 技术 3| 互助 7| 钻石 0

@zhanghengjun
如果在此界面中点击“注销”会怎么样呢?求进一步的试验
我还是从前那个少年没有一丝丝改变~
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

zhanghengjun

8646

活跃

31

技术

48

互助
签到任务
最火的业界新闻
  • 供应链断裂、芯片价格翻倍,印度 Jio 与谷
  • AMD Socket AM5主板将于明年二季度到来 Zen
  • 西数推出坚固易携带的高性能大容量Ultrasta
  • 华为、小米、OV等牵头:制定快速充电的统一
  • 因网站Bug网友799元下单三星Galaxy S21 客
  • 数字人民币已至 ATM机会消失吗
  • 玩家们靠卖“空气”暴打了卖“空气显卡”的
  • AMD正式发布RX 6900 XT水冷版:频率拔高、
  • 英特尔或于2022年3季度为Raptor Lake处理器
  • [图]Windows 11系统镜像偷跑:任务栏和开始
炫酷的硬件Show
  • MARK 1 - 设计型 PC 与垂直风道
  • 好的大王,没问题大王
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
有趣的美图分享
  • 说的太有道理了
  • 为什么?
  • 也不知道写了个啥论文 能让老师露出这般表
  • 本想拍一张美美的照片 没想到拍成王八上天
  • 当监考老师一直盯着我
  • 对你来说,晾衣夹只是晾衣夹,但对有的人来
  • 高考前后
  • 旗开得胜
  • 真正的快乐
  • 竟然是手工制品啊
关注官方微信
快速回复 返回顶部 返回列表