在RAMOS下有没有办法实行SYSTEM和Admini账户的切换？

shuini · 发表于 2022-9-6 20:53:14

需要的时候直接把RAMOS当作PE来用，省了做PE。

2010hook · 发表于 2022-9-6 21:24:05

想得美，支持你！

2010eflying · 发表于 2022-9-7 09:55:06

可以

slore · 发表于 2022-9-7 11:15:39

NSudo 提权 SYSTEM， TI就行吧。

有啥是只有SYSTEM账户才能用的功能？

ldg_2 · 发表于 2022-9-7 11:27:38

等专家解析

2010hook · 发表于 2022-9-7 14:44:54

本帖最后由 2010hook 于 2022-9-7 14:54 编辑

提权是简单有效的解决方法。不过NSudo不够强悍，账户禁用了调试和备份还原权限它就废了。
可以试试ETS或RunX，更小巧好用。

shuini · 发表于 2022-9-7 14:48:52

slore 发表于 2022-9-7 11:15
NSudo 提权 SYSTEM， TI就行吧。

有啥是只有SYSTEM账户才能用的功能？

还是有的，比如 net stop WinDefend 这条命令就无法用 NSudo 提权来执行。

shuini · 发表于 2022-9-7 14:50:12

2010eflying 发表于 2022-9-7 09:55
可以

有空还请说说，方便学习。

shuini · 发表于 2022-9-7 14:55:49

RAMOS功能多全啊，不会有PE那样运行某个软件发现缺这缺那的毛病。

shuini · 发表于 2022-9-7 14:56:57

2010hook 发表于 2022-9-7 14:44
提权是简单有效的解决方法。不过NSudo不够强悍，账户禁用了调试和备份还原权限它就废了。
可以试试ETS或Ru ...

我原以为 NSudo 已经足够强大了，真孤陋寡闻了。

jxyun99 · 发表于 2022-9-7 17:00:58

2010hook 发表于 2022-9-7 14:44
提权是简单有效的解决方法。不过NSudo不够强悍，账户禁用了调试和备份还原权限它就废了。
可以试试ETS或Ru ...

RunX官网已经下载不了，能提供一下么

pan66000 · 发表于 2022-9-7 17:11:08

jxyun99 发表于 2022-9-7 17:00
RunX官网已经下载不了，能提供一下么

JERRY爱电脑 · 发表于 2022-9-10 17:03:25

品牌通的工具可以切换，挺好用的把这两个文件放System32下，再用PECMD调用PESET.EXE就行

PESET.part1.rar (666 KB, 下载次数: 10)

PESET.part2.rar (363.11 KB, 下载次数: 10)

shuini · 发表于 2022-9-10 17:28:47

JERRY爱电脑发表于 2022-9-10 17:03
品牌通的工具可以切换，挺好用的把这两个文件放System32下，再用PECMD调用PESET.EXE就行

运行了一下，没什么反应。需要加什么参数吗？

Weicome · 发表于 2022-9-10 20:00:42

shuini 发表于 2022-9-10 17:28
运行了一下，没什么反应。需要加什么参数吗？

这样运行：PESET ADMIN

shuini · 发表于 2022-9-10 20:43:59

Weicome 发表于 2022-9-10 20:00
这样运行：PESET ADMIN

没用，只是光标转了一下。当前就是admin的账户。
试过以下命令：
PESET.EXE ADMIN
PESET.EXE SYSTEM
PECMD.EXE PESET.EXE ADMIN
PECMD.EXE PESET.EXE SYSTEM

JERRY爱电脑 · 发表于 2022-9-10 21:24:49

shuini 发表于 2022-9-10 20:43
没用，只是光标转了一下。当前就是admin的账户。
试过以下命令：
PESET.EXE ADMIN

要在启动时初始化，也就是要把RAMOS解包，改PECMD.INI再打包

shuini · 发表于 2022-9-10 21:38:50

JERRY爱电脑发表于 2022-9-10 21:24
要在启动时初始化，也就是要把RAMOS解包，改PECMD.INI再打包

改天试试

kevon2021 · 发表于 2022-10-25 08:34:48

net stop WinDefend没怎么研究过

ZMLoveLH · 发表于 2022-11-6 09:03:34

我也想知道这个问题的答案啊，看看牛人们的解答

nowayer · 发表于 2023-11-23 19:52:14

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

nowayer nowayer 当前离线积分 3864 IP卡狗仔卡	21^# 发表于 2023-11-23 19:52:14 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nowayer nowayer 当前离线积分 3864 IP卡狗仔卡
	回复使用道具举报显身卡

比NSudo强悍的提权两个小工具