获得SYS权限的方法以及应用

1、大家知道，SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到 Windows桌面环境。实际上SYSTEM帐户早就已经 盘 踞”在系统中了。想想也是，连负责用户验证的Win logon、份运行的，谁还能有资格检验SYSTEM呢？既然SYSTEM以只需以SYSTEM帐户的身份启动 Windows的Shell程序 身份登录Windows 了。一、获得特权开始7运行”输入cmd回车打开命令提示符窗口。Lsass等进程都是以SYSTEM身 帐户早就已经出现在系统中，所 Explorer,就相当于用 SYSTEM1执行运行冈请键入程序、丈件夹屯栏或

2、Internet费涯的名 称韬力狐打笄匕虚心初学;m2、在命令提示符下输入如下命令并回车:taskkill /f /im expIo rer.exe颤 C: ¥IRl)O¥Ssyste»32 c>d. exeMicrosoft Windows HP5,1.2600<C> 版权所有 1985-2001 Microsoft Corp-LlilC = SDocunent s and SeMl dm in:/f /in Exp lorer exe成功=己终止进程 "explorer.exe' 其 PID 为3044。Ddcunients

3、 and Se tt Ings Ml dm in Is tratar >3、在命令提示符下继续输入如下命令并回车：at time /in teractive %systemroot%ex plo rer.exe(time为当前系统时间稍后的一个时间，比如间隔一分钟。)4、利用at查看一下计划任务。5、 过一会重新加载用户配置，以SYSTEM身份启动 Windows的shell进程Explorer.exe二、验明正身6、系统重新加载system帐户-4SYSTEMIiJcriLei Exploi' eiI*叫I电予件I.Oiitlofc Eisprss亠皿如）匸图片收a音乐$1我的

4、电Q*控制面换 出连接到） &打印机和传宜所有程序CE） U7、如果建立了多余的计划任务,关ffl计算机曲可以在开始、程序、附件、系统工具、计划任务 ”里取消。A ft务计划文件疋）編輯 直看 收藏如 工耳 高飯® 帮助®”一按索：文件夹匡卜1也淋加任务计划计划下次运行时间上次运行时I重命名此顶目 膨动此顶目 蛊制此顶目 册際此顶目cSB运行® 结束任务迢自：钳，2000-3-10.49:00 2无 亘制©耳它&置S性理】就是 HKUS-1-5-18三、大行其道的链接就可以了（S-1-5-18就是打开注册表编辑器，只要证明HKCUSYST

5、EM帐户的SID）。证明方法很简单：在HKCU下随便新建一个 Test子项，然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项，如果是，就说明系统当前加载的就是SYSTEM 帐户的用户配置单元 !SECURITY” 等。这些项记SAM 项目下建立具有“net use或者在本地用“ SYSTE”M 权限下，注说明：在非 SYSTEM 权限下，用 户是不能访问某些注册表项的，比 如 “ HKEY_LOCAL_MACHINE SAM” 、“ HKEY_LOCAL_MACHINE 录的是系统的核心数据，但某些病毒或者木马经常光顾这里。比如在 管理员权限的隐藏账户，在默认情况下管理员通过

6、在命令行下敲入 户和组” （lusrmgr.msc中是无法看到的，给系统造成了很大的隐患。在 册表的访问就没有任何障碍，一切黑手都暴露无遗 !操作：打开 注册表管理 器， 尝试访问 HKEY_LOCAL_MACHINESAM HKEY_LOCAL_MACHINESECURITY ，现在应该可以无限制访问了。 访问系统还原文件：Ssytem“系说明：系统还原是 windows 系统的一种自我保护措施，它在每个根目录下建立 Colume Information 文”件夹，保存一些系统信息以备系统恢复是使用。如果你不想使用统还原 ”，或者想删除其下的某些文件，这个文件夹具有隐藏、系统属性，非SYST

7、EM 权限是无法删除的。如果以 SYSTEM 权限登录你就可以任意删除了，甚至你可以在它下面建立 文件，达到保护隐私的作用。操作：在资源管理器中点击 工具7文件夹选项”，在弹出的 文件夹选项”窗口中切换到 “查看”标签， 在“高级设置 ”列表中撤消 “隐藏受保护的操作系统 （推荐）”复选框， 然后将 “隐藏 文件和文件夹 ”选择 “显示所有文件和文件夹 ”项。然后就可以无限制访问系统还原的工作目 录 C:System Volume Information 了。Windows XP还必须替换目录下的同说明： Windows 系统为系统文件做了保护机制， 一般情况下你是不可能更换系统文件的， 因为

8、系统中都有系统文件的备份，它存在于 c:WINDOWSsystem32dllcache（ 假设你的系统 装在 C 盘）。当你更换了系统文件后，系统自动就会从这个目录中恢复相应的系统文件。当 目录中没有相应的系统文件的时候会弹出提示， 让你插入安装盘。 在实际应用中如果有时你 需要 Diy 自己的系统修改一些系统文件，或者用高版本的系统文件更换低版本的系统文件， 让系统功能提升。比如 Window XP 系统只支持一个用户远程登录，如果你要让它支持多用 户的远程登录。要用 Windows 2003的远程登录文件替换 Window XP 的相应文件。这在非 SYSTEM 权限下很难实现，但是在 S

9、YSTEM 权限下就可以很容易实现。操作：从 Windows 2003 的系统中提取 termsrv.dll 文件，然后用该文件替换 的 C:WINDOWSsystem32 下 的 同 名 文 件 。 （ 对 于 Windows XP SP2 C:WINDOWS$NtServicePackUninstall$ 和 C:WINDOWSServicePackFilesi386 名文件 ）。再进行相应的系统设置即可让Windows XP 支持多用户远程登录。手工杀毒 ：说明：用户在使用电脑的过程中一般都是用 Administrator 或者其它的管理员用户登录的， 中毒或者中马后， 病毒、 木马大都是以管理员权限运行的。 我们在系统中毒后一般都是用杀 毒软件来杀毒， 如果你的杀软瘫痪了，或者杀毒软件只能查出来， 但无法清除，这时候就只 能赤膊上阵，手工杀毒了。在 Adinistrator 权限下，如果手工查杀对于有些病毒无能为力， 一般要启动到安全模式下，有时就算到了安全模式下也无法清除干净。如果以SYSTEM 权限登录，查杀病毒就容易得多。四、总结它的应用还有很多， 这里只是抛砖引玉， 希望大家能够在实践中挖掘 最大的权限也就意味着更大的危险，就好比手握 “尚方宝剑 ”，可不 系统管理员权限 ”，甚