cmd替换成sethc出现" 非管理员遭访问拒绝"怎么办?
- 直接在本机本系统上用别的用户登录是没法修改的，要用PE系统启动后进行操作。
- PE下默认的登录帐户就是管理员administrator。找到cmd.exe，右击“cmd.exe”选择“权限”——高级——所有者，
- 将当前管理员帐号设置为所有者(如果没有当前帐号在列表，则单击“其他账户”，手动输入当前账户名)。
- 单击“确定”返回权限设置窗口，点击“添加”，
- 将当前管理员帐户添加到列表，并将账户对该文件读取权限设置为“完全控制”。sethc.exe也做同样的操作。
小提示
在windows 2000/xp/vista下，连续按shift键5次，可以运行“sethc，exe”打开粘滞键，而且在登录界面里也可以打开。采用替换“sethc.exe”的文件的方法，就可以实现运行任意程序的目的。其原理类似于将Windows系统的屏保程序替换成“cmd.exe”。就可以打开shell了。
留个放大镜后门
上面利用的是粘滞键辅助工具。其实系统中还有其它的辅助工具。比如“放大镜”——按下Win+U组合键，即可打开放大镜辅助工具。可以用与上面相同的方法来创建一个后门。不过这里我们利用工具来完成操作，并且还要为后门加上一个密码。
运行“放大镜后门生成器”，在“后门启动密码”中输入要设置的后门密码。然后点击“生成”按钮，指定生成文件名路径为“C：＼ivy.exe”。然后点击“开始”菜单－“运行”。输入命令“CMD”。回车后打开命令提示符窗口。在命令窗口中执行如下命令：
copy %systemroot%\system32\magnify.exe %systemroot%\system32\nagnify.exe
copy C \ivy exe %systemroot%\system32\magmfy.exe
copy C:\ivy.exe %systemroot%\system32\dllcache\magnify.exe
执行命令成功后，后门就创建成功了。以后在本地或3389远程登录界面中。按下Win+U组合键，打开辅助工具对话框，选择“放大镜”，点击“启动”按钮，要求输入设定的后门启动密码。确定后。打开后门程序，可执行“cmd.exe”和程序自己添加自定义用户。直接输入要添加的用户名和密码。点击“添加”按钮即可。要执行CMD命令的话，可点击“执行CMD命令”按钮，即可打开CMD命令提示符窗口。