还要处理主题、lsa、关联用户文件夹 |
SYSTEM-BSOD-ZFS 发表于 2024-8-13 15:14 原生登录Cmdline是可以留空 |
论坛里有帖子,这位高中生就是看了这个帖子才研究出来的 |
这是原生登录,私信教你 |
这些注册表改了吗:set "regkey=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"reg add "%regkey%" /v AutoAdminLogon /t REG_DWORD /d 1 /f reg add "%regkey%" /v DefaultUserName /d Administrator /f reg add "%regkey%" /v DefaultPassword /d "" /f |
感谢分享 |
![]() |
本帖最后由 alovelydoge 于 2022-10-22 15:12 编辑 那玩意是个RAMOS!不是PE补充文件做成的!而且它的桌面环境是以管理员身份原生登陆的!没有用PECMD! |
Weicome 发表于 2022-10-22 11:17 这种pe集成了原生登陆程序! 做PE的时候拷贝了 LogonUI.exe 和 其依赖的动态库以及必须的配置文件, 并且完成了 用户登录的系统服务需要的注册表和文件列表。 |
610644034 发表于 2022-10-22 10:43 设置成这样,我还是第1次见,大部分PE都是用PECMD接管 |
Powered by Discuz! X3.3
© 2001-2017 Comsenz Inc.