首先,开机进入用户登录界面,按住键盘shift键,重启电脑️。开机按F8键进入带命令安全模式。
出现安全模式“命令页面”后,
在命令提示符里,跳转到系统盘目录下,注意可以使用 cd 命令切换到C盘目录下 输入dir命令确认一下所在盘符是否为系统盘。
在页面中输入.NET user aaa/add】并回车
输入命令“net user *** /add”,其中“***”为新用户名;
在安全模式下重启电脑:输入命令“shutdown -r”;
重启电脑时,此时有新账户和旧账户同在,选择进入“新账户”下;
进入“控制面板”-“用户账户”“更改账户类型”-选择“旧账户”-“更改密码”-重置“旧账户”“登录密码”,再在开始人头像处切换“旧账户”输入“新登录密码”就回到“旧账户”界面。
然后,我们要输入“cd windowsSystem32”命令,跳转到【系统盘】:WindowsSystem32目录。
接下来,我们要依次输入下列命令:
copy sethc.exe sethc_bk.exe
copy /y cmd.exe sethc.exe
现 在我们重启电脑,等待电脑进入正常的登陆界面。进入后,我们要连按Shift键5次,执行这个动作后,会打开命令提示符窗口
输入net user命令,查看所有账户名称
net user【要更改密码的账户名】【空格】【新的密码】 这个命令是修改已存在用户的密码
比如说,在这里,我们要输入的命令是:net user Virtu 12342345
这个时候密码就被修改了,可以重启电脑使用新密码登录。
其它命令:
net user temp 123 /add 这个命令可以添加一个名为temp密码是123的新用户
net localgroup administrators temp /add 这个命令是把用户temp设置为管理员
net user temp /del 删除用户temp
再给大家带来一个比较简单的东西,那就是用C语言对电脑的开机密码进行修改,按照正常的方法修改一般会提示你输入原密码,我们今天的方法可以直接修改,话不多说,上代码:
#include
#include int mAIn(){charuser[100] = {0};
char*username ="用户名";
char*password="密码";
sprintf(user,"net user %s %s",username,password);
system(user);return0;
}
其实这个方法的本质是使用了windows系统命令行的net user命令,可能我们对linux命令非常熟悉,但对Windows命令了解用法的很少,net user在做Windows渗透测试时候会经常用到,这个命令用于创建和修改计算机上的用户帐户,当不带选项使用本命令时,它会列出计算机上的用户帐户。当带选项使用时,如果用户名不存在,则创建一个,而它的修改密码的格式为:net user 用户名 密码
接下来我们简单分析下代码:创建user数组用于存储net user命令,给定用户名和密码,调用sprintf将命令写入user数组,最终使用标准库命令system调用net user命令完成密码修改,整个过程还是比较简单的,当然这段代码直接写入了帐户名和密码,也可以增加一些代码提示用户输入,实现也比较简单,就不多说了。