最简单粗暴的PE下SYSTEM用户切换Administrator用户

红毛樱木

1. ENVI^ EnviMode=1
   
2. SERV -wait ProfSvc
   
3. LOOP #1=1,
   
4. {*
   
5.     SERV ?&ProfSvcState ProfSvc
   
6.     MSTR * &ProfSvcState=<3>&ProfSvcState
   
7.     IFEX #%&ProfSvcState%=4,
   
8.     {*
   
9.         EXIT LOOP
   
10.     }!  
    
11.     {*
    
12.         WAIT 200
    
13.     }
    
14. }
    
15. REGI --init --ak HKLM\SECURITY\SAM\Domains\Builtin\Aliases\Members\\,&&Members
    
16. ENVI &AdminSID=
    
17. FIND *<>&Members,
    
18. {*
    
19.     FORX *NL &Members,&Member,
    
20.     {*
    
21.         FIND *<>&Member,
    
22.         {*
    
23.             FIND $%&Member%<>S-1-5,
    
24.             {*
    
25.                 ENVI~ &AdminSID=&Member
    
26.                 ENVI< &AdminSID=-500
    
27.                 EXIT FORX
    
28.             }
    
29.         }
    
30.     }
    
31. }
    
32. ENVI &MAX_PATH=260
    
33. SET$ &pszProfilePath=*%&MAX_PATH% 0
    
34. CALC &cchProfilePath=%&MAX_PATH%
    
35. CALL $--qd --ret:&&CreateProfileRet Userenv.dll,CreateProfile,$%&AdminSID%,$Administrator,*&pszProfilePath,#%&cchProfilePath%
    
36. REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\EnableSIHostIntegration=0
    
37. REGI #HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\\Guest=0
    
38. EXEC -wait "%^SystemROOT%\System32\tsdiscon.exe"

复制代码

应该适用于所有支持Administrator用户登录的Nt6pe。其他个性化设置之类不在本帖的讨论范围内。

fudashuai

感谢管理员的发布！

zbbsrh

楼主可以详细写下怎么用吗？