红毛樱木 发表于 2024-3-18 23:29:20

最简单粗暴的PE下SYSTEM用户切换Administrator用户

本帖最后由 红毛樱木 于 2024-3-19 00:09 编辑

ENVI^ EnviMode=1
SERV -wait ProfSvc
LOOP #1=1,
{*
    SERV ?&ProfSvcState ProfSvc
    MSTR * &ProfSvcState=<3>&ProfSvcState
    IFEX #%&ProfSvcState%=4,
    {*
      EXIT LOOP
    }!
    {*
      WAIT 200
    }
}
REGI --init --ak HKLM\SECURITY\SAM\Domains\Builtin\Aliases\Members\\,&&Members
ENVI &AdminSID=
FIND *<>&Members,
{*
    FORX *NL &Members,&Member,
    {*
      FIND *<>&Member,
      {*
            FIND $%&Member%<>S-1-5,
            {*
                ENVI~ &AdminSID=&Member
                ENVI< &AdminSID=-500
                EXIT FORX
            }
      }
    }
}
ENVI &MAX_PATH=260
SET$ &pszProfilePath=*%&MAX_PATH% 0
CALC &cchProfilePath=%&MAX_PATH%
CALL $--qd --ret:&&CreateProfileRet Userenv.dll,CreateProfile,$%&AdminSID%,$Administrator,*&pszProfilePath,#%&cchProfilePath%
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\EnableSIHostIntegration=0
REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\\Guest=0
EXEC -wait "%^SystemROOT%\System32\tsdiscon.exe"

应该适用于所有支持Administrator用户登录的Nt6pe。其他个性化设置之类不在本帖的讨论范围内。

hehuiying 发表于 2024-3-18 23:54:29

真不错，谢谢

nathan6498 发表于 2024-3-19 00:03:04

谢谢分享

namsoo 发表于 2024-3-19 04:15:34

谢谢分享

yyz2191958 发表于 2024-3-19 07:51:02

不错，谢谢

l3429900 发表于 2024-3-19 08:01:24

功能刚刚的，谢谢大佬

tanchenglong 发表于 2024-3-19 08:13:41

抱走收藏，不客气了，我就随便看看不说话{:2_132:}

wang1126 发表于 2024-3-19 08:18:12

谢谢分享

xiaozhuzai 发表于 2024-3-19 09:19:48

谢谢，学习到了

yc2428 发表于 2024-3-19 09:56:15

谢谢分享

guong 发表于 2024-3-19 10:33:10

谢谢分享

martin313 发表于 2024-3-19 10:56:29


谢谢分享
下次试试

martin313 发表于 2024-3-19 10:58:01

来回切换N次，不会出问题吗？

zlq_hysy 发表于 2024-3-19 11:03:04

谢谢经成果分享

SYSTEM-BSOD-ZFS 发表于 2024-3-19 11:50:57

谢谢分享

2010hook 发表于 2024-3-19 12:52:11

如果多次切换，是不是要kill全部Admin用户进程？

vaf 发表于 2024-3-19 13:08:28

问题是 "真" "伪" , 如果只是用户名换换, 就没什么意义了.

红毛樱木 发表于 2024-3-19 15:48:53

vaf 发表于 2024-3-19 13:08
问题是 "真" "伪" , 如果只是用户名换换, 就没什么意义了.

有这发帖的时间，都可以亲自“鉴定”一下“真”“伪”了

vaf 发表于 2024-3-19 16:40:40

红毛樱木 发表于 2024-3-19 15:48
有这发帖的时间，都可以亲自“鉴定”一下“真”“伪”了

你这不等于告诉我了吗, 哈哈.
太好了.

hehuiying 发表于 2024-3-19 17:41:04

谢谢分享

2267981144 发表于 2024-3-19 18:58:41

谢谢分享！

dayeye 发表于 2024-3-19 23:46:30

路过

softwarezheng 发表于 2024-3-21 18:27:46

谢谢

zyy 发表于 2024-5-3 14:32:38

可以 SYSTEM用户 切换 Administrator用户 ；不能 Administrator用户 切换 SYSTEM用户

zds1210 发表于 2024-5-4 19:40:29

支持，厉害啊。
页: [1]
查看完整版本: 最简单粗暴的PE下SYSTEM用户切换Administrator用户