這是一個神奇的技巧,只要透過修復模式,再從 notepad 打開路徑,將某個檔案替換掉,就可以拿到高權限

先在開機畫面 (轉圈圈) 直接 reboot 系統,別讓它開進 windows

sethc

系統就會偵測有問題要修復,進入修復模式

sethc

進來之後不要按還原咧,直接取消

sethc

這個畫面會等粉久

sethc

接著會出現訊息框,打開它,並點擊最下方的文字檔案 (txt)

sethc

出現 notepad 之後,打開舊檔

sethc

直接切換到系統槽的 windows\\system32 裡,這裡會是 D 槽

sethc

這裡的目地是要替換檔案,所以要先把檔案類型變成所有檔案才看得到

sethc

找到 sethc ,將它重新命名為 sethc1 (或其它)

找到 cmd ,按 CTRL + C ,然後 CTRL + V,再將它重新命名為 sethc,就是要把原本的 sethc 換成 CMD 指令

最後會如下圖紅框長像

sethc

然後就可以重開機了,到登入畫面,連續按五次 shift ,就會跳出 CMD 命令提示字元框了

sethc

以上動作如果再到修復模式, sethc 是可以被還原正常的

參考 A tutorial on how to get into an admin account on ANY computer

最後修改日期: 2015 年 03 月 03 日

作者

留言

撰寫回覆或留言

發佈留言必須填寫的電子郵件地址不會公開。