show or hide updates
魯大師2014
中鐵CA根證書
Media Creation Tool(Win10安裝程序)
win11虛擬機鏡像ISO文件
小寶虛擬桌面net1.exe這個可不是什麼病毒這是給計算機用戶分配權限的文件
net.exe和net1.exe的區別和聯系？
system32文件夾下有一個net.exe和net1.exe，一般做滲透的時候，很多情況下管理員只知道刪除net.exe而遺漏net1.exe，導致我們能繼續do evil.....
一直沒弄明白它們到底有什么區別，又有什么聯系。而且貌似大家一直認為它們的功能是相同的，但一直沒找到確切的答案。
把net1.exe刪了以后net.exe就不能用了，覺得可能有情況，就在本機測試了下，發現果真如此，運行net.exe會提示找不到指定文件，說的當然就是net1.exe。而把net1.exe恢復回去net命令也恢復正常。
我測試發現如果net1.exe必須放在system32目錄，否則即使和net.exe放在同一目錄net.exe也會因為找不到net1.exe而報錯。(一般情況下程序都是從當前目錄開始搜索的，這個有點怪)
那看來除了大小不一樣(誰都看得出來= =#)，它們之間貌似還有個依賴關系(net.exe依賴net1.exe)。 那net.exe只是讀取net1.exe里面的某些內容呢還是直接需要執行net1.exe呢，我猜測的是可能要運行net1.exe，就想在執行net命令的時候看進程里面會不會出現net1.exe的影子，結果由于net執行太快，一直不成功，干脆用Filemon監測了下，發現果然如此，net.exe運行的時候會去調用net1.exe，然后再由net1.exe進程來執行命令。可以說net1.exe是在背后做事的，net.exe是位于前臺的總管，負責調遣。
net1.exe沒有命令行幫助，我估計微軟可能設計初衷是只把net.exe提供給用戶，到微軟官方查了半天，也沒發現啥有用的說法.......
windows下net是個非常復雜的命令，后面接不同的參數能執行的功能非常多&雜，比如net help結果如下:
NET ACCOUNTS NET HELP NET SHARE NET COMPUTER NET HELPMSG NET START NET CONFIG NET LOCALGROUP NET STATISTICS NET CONFIG SERVER NET NAME NET STOP NET CONFIG WORKSTATION NET PAUSE NET TIME NET CONTINUE NET PRINT NET USE NET FILE NET SEND NET USER
NET GROUP NET SESSION NET VIEW 盤口分析http://pankou1.com
而這每一個子參數背后基本又帶其它的子參數。這么多參數都是調用net1.exe執行嗎?
為了把問題搞清楚，我又測試了一輪，發現并不是所有的net命令都會調用net1.exe，但正如我前面所猜想的，net.exe是在前臺的總管，負責調遣。net1.exe是負責在背后干活的，在net.exe需要它的時候就站出來執行某些命令，但net1.exe只負責其中的很小一部分而已，其他的命令net.exe會調用不同的dll文件去執行。
所以，在這里有個結論可以肯定的是:net.exe和net1.exe功能是不同的。 部分測試情況如下: 會調用net1.exe的命令 net localgroup net start/stop net share
不調用net1.exe的命令net use net view
功能差別:某些情況下(一般是net不需要調用net1.exe的時候)用net1執行net的命令，會顯示用net
