这篇博客介绍了如何在Windows系统中通过更改系统文件名来获取更高的权限，详细步骤包括将Narrator.exe重命名为1.exe，cmd.exe重命名为Narrator.exe，并在注销后通过讲述人启动cmd，以达到在System权限下运行命令的目的。这个过程涉及系统权限管理和安全风险，适合有一定系统知识的读者了解。
废话不多说直接上步骤，小白也能完成：
1、进入C:\Windows\System32 目录将Narrator.exe 重命名为1.exe。然后将cmd.exe 重命名为Narrator.exe。
在重命名的时候会报权限不足，请按照如下步骤操作：
将TrustedInstaller更改为自己的当前账户。
2、以上完成后。注销当前账户，进入登录界面后（此时不要输入密码，保持登录界面不动），进入右下角的“电源”左边的“轻松使用”，然后开启讲述人，这样就调用了cmd.exe。当前登录状态就是在system下。可以在dos窗口下启动taskmgr 任务管理器查看信息。验证是否是system登录权限。
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
