时间炸弹:修订间差异

添加258字节 、​ 2018年3月24日 (星期六)
第32行: 第32行:
(适合7850)待编辑
(适合7850)待编辑


===Win 8.1 spp替换法(适合9834、9845)图以后补===
===Win 8.1 spp替换法(适合9834、9845)===
Win 8.1 spp文件:http://pan.baidu.com/s/1eRE4i9G
Win 8.1 spp文件:http://pan.baidu.com/s/1eRE4i9G


* 1.把9834或9845的ISO镜像的所有文件解压到你选定的文件夹,或者单独解压/sources/install.wim这个文件到你选定的文件夹。
.把9834或9845的ISO镜像的所有文件解压到你选定的文件夹,或者单独解压/sources/install.wim这个文件到你选定的文件夹。
* 2.下载Win 8.1 spp文件。
[[文件:Win 8.1 spp替换法 1.png]]
* 3.打开命令提示符,以管理员方式打开。
 
* 4.输入以下命令,先看一下你需要哪个索引。
.下载Win 8.1 spp文件。
 
.打开命令提示符,以管理员方式打开。
 
.输入以下命令,先看一下你需要哪个索引。


dism/get-wiminfo /wimfile:"盘符:\文件夹名\install.wim"
dism/get-wiminfo /wimfile:"盘符:\文件夹名\install.wim"


(注意:9834或9845的文件可能会名称显示为Windows 8.1)
('''注意:'''9834或9845的文件可能会名称显示为Windows 8.1)
* 5.然后输入
 
五.输入dism /mount-wim/wimfile:"盘符:\文件夹名\install.wim" /index:索引号 /mountdir:盘符:\文件夹名
 
就会出现安装映像的场景。


dism /mount-wim/wimfile:"盘符:\文件夹名\install.wim" /index:索引号 /mountdir:盘符:\文件夹名
[[文件:Win 8.1 spp替换法 2.png]]


就会出现安装映像的场景
得到以下这些文件。


得到以下这些文件
[[文件:Win 8.1 spp替换法 3.png]]


* 6.进入正题,进入\Windows\System32,然后搜索spp
.进入正题,进入\Windows\System32,然后搜索spp。


把以下文件
[[文件:Win 8.1 spp替换法 4.png]]


spp.dll, sppsvc.exe, sppc.dll, sppobjs.dll, sppwinob.dll, sppwmi.dll, sppcext.dll, SppExtComObj.Exe
把以下文件;


全部用8.1的文件替换
*spp.dll
*sppsvc.exe
*sppc.dll
*sppobjs.dll
*sppwinob.dll
*sppwmi.dll
*sppcext.dll
*SppExtComObj.Exe


提示:
全部用8.1的文件替换。


NTSERVICE\TrustedInstaller 用这个可以恢复文件本来的Trustedinstaller权限
'''提示:'''NTSERVICE\TrustedInstaller 用这个可以恢复文件本来的Trustedinstaller权限。


* 7.进入\Windows\System32\spp,把以下文件也用8.1的文件替换
.进入\Windows\System32\spp,把以下文件也用8.1的文件替换


提示:
[[文件:Win 8.1 spp替换法 5.png]]


NTSERVICE\TrustedInstaller
'''提示:'''


NTSERVICE\sppsvc
*NTSERVICE\TrustedInstaller


批量获得完全控制权方法
*NTSERVICE\sppsvc


首先把所有者从Trstedinstaller或其他东西改成你的用户名
*批量获得完全控制权方法


然后命令提示符
首先把所有者从Trstedinstaller或其他东西改成你的用户名。


cacls 你要获得完全控制权的文件夹路径\*.* /T /E /G 你的用户名:F
*然后打开命令提示符


* 8.这时候我们已经拆除炸弹了,是时候保存了。
*cacls 你要获得完全控制权的文件夹路径\*.* /T /E /G 你的用户名:F


保存命令
八.这时候我们已经拆除炸弹了,是时候保存了。


dism/unmount-wim /mountdir:盘符:\文件夹名 /commit
保存命令:dism/unmount-wim /mountdir:盘符:\文件夹名 /commit


(注意这时候不是 盘符:\文件夹名\install.wim)
('''注意:'''这时候不是 盘符:\文件夹名\install.wim)


提示:不要输错命令,否则功亏一篑
'''提示:'''不要输错命令,否则功亏一篑。


卸载8.1的文件或出现保存时卸载不完全的卸载命令
卸载8.1的文件或出现保存时卸载不完全的卸载命令。


dism/unmount-wim /MountDir: 盘符:\文件夹名 /discard
dism/unmount-wim /MountDir: 盘符:\文件夹名 /discard


提示:如果卸载不完全,先注销然后登录,再输入以上命令
'''提示:'''如果卸载不完全,先注销然后登录,再输入以上命令。


版权所有@[http://tieba.baidu.com/home/main?un=%E7%BB%B4%E8%B6%85%E5%B0%BC%E5%B0%BC&ie=utf-8&fr=pb&ie=utf-8 '''维超尼尼'''] 2017~2018,保留所有权利。具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/4796090440
版权所有@[http://tieba.baidu.com/home/main?un=%E7%BB%B4%E8%B6%85%E5%B0%BC%E5%B0%BC&ie=utf-8&fr=pb&ie=utf-8 '''维超尼尼'''] 2017~2018,保留所有权利。具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/4796090440
6,358

个编辑