1.3.1.2 修改“輕松訪問”按鈕調(diào)用文件

信息安全攻防技術(shù)1.3.1利用WindowsPE工具修改操作系統(tǒng)文件演示環(huán)境：Windows7、WindowsServer2008等有“輕松訪問”按鈕的操作系統(tǒng)主機(jī)，此處以Windows7操作系統(tǒng)主機(jī)為例。演示工具：Windows7PE。操作概要：①準(zhǔn)備Windows7PE工具啟動U盤或光盤；②修改被破解計算機(jī)的啟動方式為U盤或光盤啟動；③利用Windows7PE工具的臨時操作系統(tǒng)修改本地操作系統(tǒng)登錄界面中“輕松訪問”按鈕的調(diào)用文件，使其調(diào)用cmd.exe文件；④啟動本地操作系統(tǒng)，點(diǎn)擊“輕松訪問”按鈕，在彈出的DOS命令行的操作界面中利用DOS命令添加賬戶，并賦予其管理員權(quán)限；⑤以新添加的賬戶登錄，解除或修改待破解賬戶的密碼；⑥利用Windows7PE工具的臨時操作系統(tǒng)恢復(fù)本地操作系統(tǒng)登錄界面中“輕松訪問”按鈕的調(diào)用文件；⑦以破解賬戶登錄，刪除新添加賬戶，恢復(fù)系統(tǒng)賬戶情況。1.2winlogon.exe進(jìn)程中的用戶信息安全1.3.1.2修改“輕松訪問”按鈕調(diào)用文件操作步驟：STEP01：制作Windows7PE工具啟動U盤或光盤，方法與1.1.7.1相同。STEP02：進(jìn)入被破解計算機(jī)BIOS界面，修改其啟動方式為U盤或光盤啟動。STEP03：修改“輕松訪問”按鈕的原調(diào)用文件。進(jìn)入Windows7PE工具的臨時操作系統(tǒng)，打開本地操作系統(tǒng)盤中的system32文件夾，將其中的Narrator文件改名。該文件是Windows7啟動后，點(diǎn)擊“輕松訪問”并選擇“朗讀屏幕內(nèi)容（講述人）”復(fù)選框時運(yùn)行的文件?？筛臑镹arrator0之類的，方便完成密碼解除或修改后恢復(fù)原樣。STEP04：使“輕松訪問”按鈕調(diào)用cmd文件。同樣是在system32文件夾中，將cmd文件名改為Narrator。這樣就使得系統(tǒng)啟動后，點(diǎn)擊“輕松訪問”并選擇“朗讀屏幕內(nèi)容（講述人）”復(fù)選框時，運(yùn)行的是cmd.exe文件，彈出的是DOS命令行的操作界面。STEP05：重啟計算機(jī)，點(diǎn)擊“輕松訪問”。拔下U盤后重啟計算機(jī)，在系統(tǒng)登錄界面中單擊左下角的“輕松訪問”圖標(biāo)。STEP06：選擇講述人。勾選“朗讀屏幕內(nèi)容（講述人）”復(fù)選框，單擊“確定”按鈕。STEP07：利用DOS命令添加賬戶。輸入netusersziit123/add后按Enter鍵，添加用戶sziit，密碼為123。STEP08：為新賬戶賦予管理員權(quán)限。輸入netlocalgroupadministratorssziit/add后，按Enter鍵。注：為新賬戶賦予管理員權(quán)限后，才可以在以此賬戶登錄后，解除或修改其它賬戶的登錄密碼。STEP09：選擇新創(chuàng)建的賬戶。再次重啟計算機(jī)，可看見創(chuàng)建的sziit賬戶，單擊該賬戶對應(yīng)的圖片。STEP10：輸入登錄密碼。輸入該賬戶的登錄密碼123，單擊登錄按鈕。STEP11：成功進(jìn)入系統(tǒng)。成功進(jìn)入系統(tǒng)桌面，至此可以說成功繞過登錄密碼進(jìn)入操作系統(tǒng)了。STEP12：選擇用戶賬戶和家庭安全。若要解除或修改指定賬戶的密碼，則在“控制面板”窗口中單擊“用戶賬戶和家庭安全”。STEP13：選擇要修改的賬戶。在“選擇希望更改的賬戶”界面中選擇要解除或修改密碼的賬戶。STEP14：解除或修改密碼。在“更改xx的賬戶”界面中選擇“更改密碼”或“刪除密碼”。STEP15：恢復(fù)系統(tǒng)文件。由U盤重新啟動計算機(jī)，進(jìn)入PE工具箱，將系統(tǒng)盤中system32文件夾下的narrator文件改為cmd，narrator0文件改為narrator，恢復(fù)系統(tǒng)原來文件。STEP16：選擇添加或刪除用戶賬戶。拔下U盤，重新啟動計算機(jī)，以原系統(tǒng)帳號登錄，在“控制面板”中選擇“用戶賬戶和家庭安全”，然后點(diǎn)擊“添加或刪除用戶賬戶”。STEP17：恢復(fù)系統(tǒng)賬戶情況