经过国际友人Noel花费了长达3个月的时间,通过和Admin登录的用户的情况对比,最终发现了问题所在。注意:本人仅转载 @江南一根葱 的最新PE文件。如有侵权,请联系删除!
AudioSrvPolicyManager.dll中对于下面的调用不同,导致了SYSTEM用户无法播放声音。修改的汇编代码如下:
<font color="#000000">function _lambda_578ae89ec9d34aac4820f7673924a253___operator__ proc near
call cs:__imp_WTSEnumerateSessionsW
Loop for each session
call cs:__imp_WTSQuerySessionInformationW
"set" AUDIOSRVPOLICYMANAGER!g_GlobalUserPresent
endLoop
endFunction</font>
已于近日成功解决了这个问题,使得即使是SYSTEM用户也可以享受到PE中的音乐、视频等娱乐内容了。
以下为AudioSrvPolicyManager.dll附件下载
PE制作完替换对应文件即可
--定位到 PE\Windows\System32\AudioSrvPolicyManager.dll