本站首页   业内资讯   前沿下载  网络导航   本站论坛  
系统之家
设为首页
加入收藏
关于我们
IT业界  软件应用  电脑硬件  数码资讯  苹果MAC  Unix/Linux  系统优化  Web技术  认证考试  安全相关  游戏业界  Win2008  
首页 > 安全相关 > 系统安全
 

 

让XP Home 使用组策略、安全策略
作者: 发布时间:2007-03-30 21:18:23 来源:赛迪网技术社区

一直用的OEM的XP HOME……但是管理工具里没有组策略本地用户和组管理安全策略很不爽,google了一下没找到方法,晚上自己分析了下MMC,破解了限制:

  本地用户组要改文件

  分析lusrmgr.msc

  发现其本地用户和组(本地)的clsid是{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}


  然后找到对应的dll文件:localsec.dll

  用w32dasm打开,找到相应代码:

  一共有两处:

  1.

  :728A9A67 E805020100 call 728B9C71

  ;调用GetVersionEx()检测操作系统版本

  :728A9A6C 8BF0 mov esi, eax

  :728A9A6E 85F6 test esi, esi

  :728A9A70 0F8CFE000000 jl 728A9B74

  :728A9A76 F645ED02 test [ebp-13], 02

  ;检测是否XP HOME

  :728A9A7A 0F84F4000000 je 728A9B74

  ;判断跳转

  :728A9A80 33F6 xor esi, esi

  :728A9A82 46 inc esi

  将:728A9A7A 0F84F4000000-> 0F85F4000000(文件offset 8e7bh处改为85h)

  2.

  同样是一个差不多的检测

  :728ADF33 E839BD0000 call 728B9C71

  ;调用GetVersionEx()检测操作系统版本

  :728ADF38 8BF8 mov edi, eax

  :728ADF3A 3BFE cmp edi, esi

  :728ADF3C 0F8CC1010000 jl 728AE103

  :728ADF42 F645ED02 test [ebp-13], 02

  ;检测是否XP HOME

  :728ADF46 741D je 728ADF65

  :728ADF48 56 push esi

  将:728ADF46 741D 改为751D (文件offset d346h处改为75h)

  保存,然后写了一个cmd去替换系统文件

  copy localsec.dll c:windowssystem32

  copy localsec.dll c:windowssystem32dllcache

  出现系统文件保护警告,取消之

  运行lusrmgr.msc,OK,一切正常

  如图:

  组策略:

  从xp pro里复制出以下文件:

  fde.dll

  gpedit.dll

  gptext.dll

  并用regsvr32.exe对其进行注册(例:regsvr32 fde.dll)

  注册成功后gpedit.msc(也需要从pro版里复制)

  即可使用,但管理模板很少,只能管理少部分功能

  这时将pro版里c:windowsinf下的如下文件拷到home版的相同位置:


 
   
※ 相关信息
无相关信息

   
   
 
 站内搜索
 
 网站最新
 
 人气排行 
 
 阿里妈妈

网站留言关于我们广告业务注册登录合作伙伴网站地图
Xtzj.Com 版权所有 辽ICP备05013013号
Copyright © 2008 All rights reserved