查看: 26489|回复: 22
收起左侧

[原创工具] 系统级System权限打开Regedit注册表!

[复制链接]
fzp070
发表于 2022-4-24 20:48:47 | 显示全部楼层 |阅读模式

介绍:
这是一个利用PsExec.exe来对Regeidt进行提权的批处理小程序,已打包成exe版。
需要右键【以管理员身份运行】,另部分杀软可能会阻止修改,好像McAfee会阻止。卡巴斯基安全软件 亲测不阻止不报毒。

作用:有些在管理员权限,无法删除或更改的注册表项,在System级注册表权限下都能进行。

注意:
注册表操作存在风险,请谨慎操使用,不了解的注册表项/值千万别乱删乱改!
SystemREG.7z (391.7 KB, 下载次数: 263)

评分

参与人数 1人气 +1 收起 理由
nmyh + 1 赞一个!

查看全部评分

fzp070
 楼主| 发表于 2022-4-28 19:54:17 | 显示全部楼层

我也发现一些杀软报毒了,源码放在了病毒样本区这个帖子内了:
https://bbs.kafan.cn/thread-2233813-1-1.html
往生全凭佛接引
头像被屏蔽
发表于 2022-4-28 19:42:57 | 显示全部楼层

最牛杀毒软件排行榜

360

360

360
nmyh
发表于 2022-4-28 21:04:45 | 显示全部楼层
本帖最后由 nmyh 于 2022-4-30 18:45 编辑

找到两个提权工具也可以实现:

d7xTech ETS (Elevate To System) v1.3.0.1.zip (85.45 KB, 下载次数: 88)

评分

参与人数 1人气 +1 收起 理由
fzp070 + 1 感谢分享!PsExec也可改系统为System权限

查看全部评分

kfne12
头像被屏蔽
发表于 2022-4-28 21:15:39 | 显示全部楼层
本帖最后由 kfne12 于 2022-4-28 21:19 编辑

要啥工具?弄个bat就实现了

注册个服务,设置为允许交互。

PS,不要直接把regedit 注册为服务。会30秒退出

用个bat 去start regedit

把bat整成winrar自解压1.exe 把这个1.exe注册为服务,再把服务设置为允许交互。。

sc start 这个服务,显示服务没有响应,terminated,但是实际上,在进程结束前,regedit已经启动了,然后点击交互消息,进去就行了
kfne12
头像被屏蔽
发表于 2022-4-28 21:21:23 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
kfne12
头像被屏蔽
发表于 2022-4-28 21:25:45 | 显示全部楼层
静默写注册表使用PsExec,被报也正常
fzp070
 楼主| 发表于 2022-4-28 21:45:34 | 显示全部楼层
nmyh 发表于 2022-4-28 21:04
找到两个提权工具也可以实现:

感谢分享!

@kfne12 学习了,另你多连了,赶紧编辑,小心扣分
kfne12
头像被屏蔽
发表于 2022-4-28 21:46:31 | 显示全部楼层
本帖最后由 kfne12 于 2022-4-28 22:49 编辑
nmyh 发表于 2022-4-28 21:04
找到两个提权工具也可以实现:

工具收藏.
另外你两个bat 其中一个写的不对。

其中一个得加上sysnative,不然打开的是32位regedit

你上传的14年的那个工具,没有使用Wow64DisableWow64FsRedirection。所以bat不能那么写
另外一个使用了Wow64DisableWow64FsRedirection。所以bat可以那个写
kfne12
头像被屏蔽
发表于 2022-4-28 21:54:22 | 显示全部楼层
fzp070 发表于 2022-4-28 21:45
感谢分享!

@kfne12 学习了,另你多连了,赶紧编辑,小心扣分

本来就没几分。扣去吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-14 16:57 , Processed in 0.155664 second(s), 22 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表