**1. 干什么** net 系列子命令分走两条通道：net use 经 SMB 重定向器建立共享会话，net user/localgroup 经 RPC 访问本机 LSASS 的 SAM 接口，二者均非直接操作文件。 **2. 谁在调** * 用户态主体：net.exe。 * 系统层封装：WNetAddConnection、CreateFile (UNC)、SAM RPC 接口。 * 内核 / 服务主体：SMB 重定向器、tcpip.sys、LSASS。 **3. 做什么业务** net use 经 WNetAddConnection 或 CreateFile 打开 UNC 路径，由 SMB 客户端驱动翻译为 SMB 协议包走 445 端口发出，在本机与目标间建立 SMB 会话。凭据取当前进程访问令牌或显式提供的账号密码，由对方校验。net user、net localgroup 向本机 LSASS 负责的 SAM 接口发 RPC，不直接改写 SAM 文件。SMB 会话只支持共享路径文件操作，不提供登录桌面或 Shell。 **4. 组件清单** * WNe