菜鸟变黑客高手

日期：2007年8月5日作者：查看:[大字体中字体小字体]

第11章------关于克隆帐号

简单说明：
克隆帐号的原理简单的说是这样：在注册表中有两处保存了帐号的SID相对标志符,一处是SAM\Domains\Account\Users下的子键名，另一处是该子键的子项F的值中。这里微软犯了个不同步它们的错误，登陆时用的是后者，查询时用前者。当用admin的F项覆盖其他帐号的F项后，就造成了帐号是管理员权限但查询还是原来状态的情况。即所谓的克隆帐号。（前辈就是前辈把大家想到的都写出来了，我实在不知道这里在加些什么了。看来也只有这样了。大家如果还有什么不明白的就到论坛里发贴子吧。
具体的看这里：
解剖安全帐号管理器（SAM）结构 http://www.sixthroom.com/ailan/f ... 3&RootID=387&ID=387
明白原理后就可以手动或者用现成的工具克隆帐号了。

相关工具：
克隆ca.exe http://www.netxeyes.org/CA.exe
检查克隆cca.exe http://www.netxeyes.org/CCA.exe
手动克隆需要SYSTEM权限，用它 psu.exe
http://www.sandflee.net/down/show.asp?id=176&down=1

相关帖子：
工具克隆：ca和cca 请访问作者主页 http://www.netxeyes.org/main.html
psu用法：psu.exe提升为system权限 http://www.sixthroom.com/ailan/f ... 2&RootID=390&ID=390
手动克隆：如何克隆管理员帐号 http://www.sixthroom.com/ailan/f ... 3&RootID=388&ID=388
如何克隆管理员帐号的补充 http://www.sixthroom.com/ailan/f ... 3&RootID=389&ID=389

常见问题和回答：
1，使用ca时，出现connect **.**.**.** ...Error是怎么会事？
答：ca和cca需要目标开放ipc$，请确认可以与目标建立ipc$。参见“关于ipc$和空连接”
2，使用ca时，出现“Processing....ERROR”是怎么会事？
答：这说明对方主机缺少文件msvcp60.dll，想办法传个过去放在系统目录下就可以了。
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] 下一页
菜鸟变黑客高手相关文章：
·菜鸟变黑客高手
·解决XP和VISTA双启动菜单问题
·菜鸟都可以入侵一个网吧的所有电脑
·CCNA网络小菜鸟笔记
·中国地区三级联动下拉菜单代码和示例(附带代码下载)
·开始菜单不能用右键
·Javascript+CSS横向三级导航菜单
·菜鸟学用DreamWeaver做ASP
·菜鸟进阶：修改注册表实例大全
·小设置帮你找回IE7浏览器的菜单栏
菜鸟变黑客高手相关软件
·生活宝典系列之——家常美食菜谱大全(完整版) V3.0.3
·菜根谭
·网吧娱乐中心(游戏菜单) V4.0
·泡菜家族可爱卡通壁纸集一
·网吧全系列菜单 V2.4 Bulid 1127
·嘟嘟美食菜谱 V2.16
·爱是空心菜——单身日记
·蔬菜娃娃
·掌上明珠无线点菜系统 V6.0
·杨乃武与小白菜

上一篇:黑客至爱心得:拿Goolge找对象最方便

下一篇:反病毒知识：如何让你的移动硬盘在DOS下杀毒

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

菜鸟变黑客高手

精品推荐

热点TOP10

特别推荐