IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[其他] 探索win7的SYSTEM账户

[复制链接]
zhanghengjun 发表于 2020-4-23 10:20:17 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 64G/128G/256G | 固态U盘 256G Pro/512G Pro
本帖最后由 zhanghengjun 于 2020-4-23 17:00 编辑
重要声明:
1.不做标题党……
2.我以人格担保让你真真正正地登录桌面版系统不是PE)中的SYSTEM账户
3.强烈建议好奇者们使用虚拟机进行试验,涉及重要的系统文件改动,可能会导致系统无法正常使用!
4.可以使用win10 1607或更早系统系统试验,1607以后的版本会导致黑屏,重启后系统崩溃!!
5.你要是想用虚拟机研究研究为什么1607及以后的版本会黑屏我不管(估计是win10先进的保护机制),
但绝不要使用1607以后的实机系统实验!!!(我就这么弄坏过系统,没找到修复的办法

                               
登录/注册后可看大图

5.此文并没有使用网上的SuperCMD服务,一是因为这(没)方(有)法(技)太(术)高(含)级(量),二是因为此交互式服务在win10中已被禁止。
6.转载请注出处及作者!
7.大触可只看操作原理,看了之后基本就知道怎么操作了;看不懂原理者可只操作,多操作几遍就研究明白了。

试验环境:
虚拟机:VMware Workstation Pro v15.5
系统镜像:win7旗舰版(2009/8/26)
PE镜像:……,你懂的

操作原理:
虽说理论上SYSTEM账户为非交互式用户,无法直接登录,但winlogin程序(当你输入账户密码登录时的那个界面或者是Ctrl+Alt+Delete安全选项,都是这个程序)就是以SYSTEM账户打开的,因为用户登录时需要一个不同于普通账户的、权限极高的(有权力启动所有其它用户,你说权限高不高?)账户,这就是SYSTEM账户存在的意义之一。于是我们以winlogin程序为突破口,尝试在winlogin中启动Windows的核心Shell程序explorer,就相当于登录了SYSTEM账户。那如何做到呢?其实登录界面里有一个不显眼的功能:轻松使用。当我们打开这里的程序时,系统会启动%systemdrive%\Windows\System32中对应的程序。启动时,它只认文件名,不管这个程序到底是什么东西,利用这个缺陷,我们可以把命令提示符改名为轻松使用程序中的一个(文中以讲述人为例),我们在登录界面打开它时,就会打开命令提示符。最后,用命令提示符打开explorer,就达到了类似登录SYSTEM账户的效果。至于为什么不直接替换成explorer,自己试试吧~

操作过程:
首先,安装win7。本人喜欢直接插iso~
EXP-2020-04-22-21-55-54.png


等着装完……来到了这里
EXP-2020-04-22-22-01-24.png


虽然说不是封装系统,但是我懒得oobe了,所以直接进审核模式,不会影响试验。
EXP-2020-04-22-22-02-18.png


先关机,把油漆桶的iso插进去,开机进PE。其实下面的步骤在正常系统里操作也可以,但是要先获取权限,很麻烦。
EXP-2020-04-22-22-03-23.png


EXP-2020-04-22-22-05-49.png

好了,我们已经成功登录SYSTEM账户!
呃……等等,不是说登录win7的SYSTEM账户吗?
哈哈哈,不开玩笑了……继续下一步,打开%systemdrive%\Windows\System32,命令提示符和讲述人都藏在这里。
EXP-2020-04-22-22-07-39.png

文件太多了,搜索一下吧。先搜索narrator(讲述人)
EXP-2020-04-22-22-08-46.png

就是这个,删了他!我们需要把命令提示符改名,只好把它删掉
EXP-2020-04-22-22-09-09.png

好了,接下来搜索cmd
EXP-2020-04-22-22-09-30.png

要的就是它,重命名为Narrator.exe
EXP-2020-04-22-22-09-34.png

EXP-2020-04-22-22-09-50.png

当它从列表里消失时,就说明我们成功了。
EXP-2020-04-22-22-09-56.png

可以重启了,这回要进正常系统。
EXP-2020-04-22-22-10-13.png

进去后,直接注销,来到winlogin。
EXP-2020-04-22-22-12-22.png


EXP-2020-04-22-22-12-34.png


先玩一会,点Administrator头像
EXP-2020-04-22-22-12-37.png


哈哈哈,封装过系统的都遇到过这种尴尬场面吧~~~咳咳,跑题了!
点确定,回到原来的地方,点击左下角这个图标
EXP-2020-04-22-22-12-45.png


出现了一个窗口,我们勾选讲述人,点确定。
EXP-2020-04-22-22-12-57.png


见证奇迹的时刻到了!!!
EXP-2020-04-22-22-13-01.png


命令提示符出现了!这时,你可以做很多事情(不过有些命令会出现错误),但是还不够震撼,来点有效果的……
命令提示符输入explorer
EXP-2020-04-22-22-13-16.png


我看到了什么???
EXP-2020-04-22-22-14-07.png


打开开始菜单看看!
准备好了吗?
EXP-2020-04-22-22-14-10.png

迫不及待地看看这里能做些什么:
注册表编辑器!
EXP-2020-04-22-22-16-37.png


EXP-2020-04-22-22-16-40.png


控制台!!
EXP-2020-04-22-22-19-13.png


EXP-2020-04-22-22-19-17.png


任务管理器!!!
EXP-2020-04-22-22-51-08.png


EXP-2020-04-22-22-51-20.png


惊不惊讶,意不意外:没有任何账户!
EXP-2020-04-22-22-51-29.png


扫雷!!!!
EXP-2020-04-22-22-27-23.png


EXP-2020-04-22-22-27-47.png


EXP-2020-04-22-22-35-01.png


我就不接着玩了
IE浏览器!!!!!
EXP-2020-04-22-22-23-32.png


EXP-2020-04-22-22-26-29.png


然而……
EXP-2020-04-22-22-35-35.png

EXP-2020-04-22-22-35-39.png

这个问题……我暂时无法解决,大家有好的办法可以说出来哦!

后记:
想听我用win10 1909尝试上面的操作之后发生了什么吗?等更新吧~

评分

参与人数 1活跃 +10 收起 理由
lby5057186 + 10 支持原创!

查看全部评分

 楼主| zhanghengjun 发表于 2020-4-23 10:20:50 | 显示全部楼层

活跃 5053| 技术 4| 互助 5| 钻石 0

照例占楼~
xi22 发表于 2020-4-26 15:18:51 | 显示全部楼层

活跃 3192| 技术 0| 互助 0| 钻石 0

666,第一次见识到!
wytcn 发表于 2020-4-27 08:41:40 | 显示全部楼层

活跃 356| 技术 0| 互助 0| 钻石 0

在什么情况下需要登入SYSTEM帐户呢

点评

PE里需要啊,因为需要极高的权限,正常系统没有用处,就是玩玩  详情 回复 发表于 2020-4-27 10:38
17343056960 发表于 2020-4-27 09:51:55 | 显示全部楼层

活跃 211| 技术 0| 互助 0| 钻石 0

刚去百度了下SYSTEM帐户,感觉还挺有用的,用自己电脑实验一下

点评

虚拟机!务必用虚拟机实验,不要用win10 1607之后的版本!  详情 回复 发表于 2020-4-27 10:37
 楼主| zhanghengjun 发表于 2020-4-27 10:37:36 | 显示全部楼层

活跃 5053| 技术 4| 互助 5| 钻石 0

17343056960 发表于 2020-4-27 09:51
刚去百度了下SYSTEM帐户,感觉还挺有用的,用自己电脑实验一下

虚拟机!务必用虚拟机实验,不要用win10 1607之后的版本!
 楼主| zhanghengjun 发表于 2020-4-27 10:38:38 | 显示全部楼层

活跃 5053| 技术 4| 互助 5| 钻石 0

wytcn 发表于 2020-4-27 08:41
在什么情况下需要登入SYSTEM帐户呢

PE里需要啊,因为需要极高的权限,正常系统没有用处,就是玩玩
assetmain 发表于 2020-4-27 12:20:24 | 显示全部楼层

活跃 2425| 技术 0| 互助 1| 钻石 0

已阅,围观
铿锵玫瑰 发表于 2020-4-30 16:36:00 | 显示全部楼层

活跃 589| 技术 0| 互助 0| 钻石 0

已阅,向爱折腾致敬。
FunMEMZ 发表于 2020-5-2 15:58:50 | 显示全部楼层

活跃 2374| 技术 3| 互助 6| 钻石 0

桌面下使用代码:
sc Create SuperCMD binpath= "cmd /K start" type= own type= interact
net start Super CMD
只能用于Win7
另:我严重怀疑你参考了360MEMZ的视频:bilibili.com/video/BV1ns411P7Tt

点评

首先,我郑重声明文章内容为原创,本人从未观看此视频。理由如下: 1、使用优启通PE以及虚拟机中的时间证明图片是本人所截 2、该视频中替换的是屏幕键盘,而本文中替换了讲述人 3、该视频中完全没有关于如何替换  详情 回复 发表于 2020-5-2 16:19
 楼主| zhanghengjun 发表于 2020-5-2 16:19:09 | 显示全部楼层

活跃 5053| 技术 4| 互助 5| 钻石 0

FunMEMZ 发表于 2020-5-2 15:58
桌面下使用代码:
sc Create SuperCMD binpath= "cmd /K start" type= own type= interact
net start Sup ...

首先,我郑重声明文章内容为原创,本人从未观看此视频。理由如下:
1、使用优启通PE以及虚拟机中的时间证明图片是本人所截
2、该视频中替换的是屏幕键盘,而本文中替换了讲述人
3、该视频中完全没有关于如何替换该文件的操作方法,而偏重于测试SYSTEM环境可以使用什么程序;本文详细解释了如何替换文件
4、本人详细地阐述了进入SYSTEM账户的原理,而此原理单凭观看该视频是无法得出的
5、进入SYSTEM账户的基本原理都是尝试使用SYSTEM权限打开CMD,方法重复的可能性较大
至于你的方法,请认真阅读第五条声明
另:我严重怀疑你的命令参考了网上的教程
FunMEMZ 发表于 2020-5-23 18:11:33 | 显示全部楼层

活跃 2374| 技术 3| 互助 6| 钻石 0

@zhanghengjun
如果在此界面中点击“注销”会怎么样呢?求进一步的试验
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

zhanghengjun

5053

活跃

4

技术

5

互助
签到任务
最火的业界新闻
  • 能随身携带的路由器 华为随行WiFi 3上市:2
  • 3分钟带你了解iPhone 12可能有哪些亮点
  • 前微软开发者揭示了Windows 10任务管理器的
  • 雷军:小米不是复仇者联盟 80%高管是内部提
  • 一图看懂联想Yoga Duea:廉价版Surface Pro
  • [图]微软启动6·18年中巨献活动:Surface、
  • 联想拯救者Y9000K 2020开启预售:RTX 2080
  • LG全新38寸旗舰显示器上架:nano IPS加持
  • 宽带分流影响太大,流量难有爆增空间,运营
  • 不做手机了 罗永浩:还完债做下一代智能硬
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 我竟然有一丝丝的嫉妒
  • 超速到不了天堂,只能进地狱
  • 吸引
  • 这反光有毒
  • 迫真狗头
  • 只因在人群中多看你一眼
  • 无奈的屏蔽了钉钉的铃声
  • 神奇的基因杂交
  • 好像是这样的
  • 终于体会到了
关注官方微信
快速回复 返回顶部 返回列表