浅析绕过Windows的身份认证(doc 6页)

浅析绕过Windows的身份认证内容提要：
现在我们有了新选择：DreamPackPL，一个功能强大并且免费的软件。利用这个软件，我们可以绕过Windows的身份认证，在不知道某个帐户密码的情况下用该帐户登录系统，或者在登录前就以管理员权限运行系统中的软件。目前该软件支持Windows 2000和Windows XP操作系统
……

随后安装程序会自动显示所有已经安装的Windows操作系统，使用数字键选择你想要进入的操作系统的故障恢复控制台，然后按下回车。当需要输入管理员密码的时候也不用担心，我们并不知道密码是什么，但是我们要只直接按下回车就可以跳过这一步。随后进入System32文件夹：cd system32，并把该目录下的文件sfcfiles.dll重命名为其他名称：ren sfcfiles.dll sfcfiles.lld。接着我们从光盘中I386目录下复制文件pinball.ex_到System32文件夹中，并命名为sfcfiles.dll：copy d:\i386\ pinball.ex_ sfcfiles.dll。至此前期工作已经全部做完了，把光盘拿出来，然后输入exit命令退出控制台，并重启动电脑。
……

我在办公室的电脑上使用的是一个受限制帐户，很多软件都无法安装，而且一些系统设置也不能修改。如果我想要在不惊动管理员的情况下悄悄安装一个软件，或者修改系统的设置，那么可以在Local accounts list中选中“<>”一项，然后点击“Spirit mode”按钮，系统将会自动使用一个具有管理权限的临时帐户登录。打开开始菜单后可以看到，我们登录的帐户名为“SYSTEM”，但是用户配置文件夹下并没有该帐户的配置文件，因此并不用担心使用后会被发觉。同时，桌面上还有一个“Change Desktop”工具栏按钮，当我们完成任务后可以点击该按钮返回欢迎屏幕。

..............................