VC 一句代码提升进程权限
来源:互联网 发布:每月交通费多少知乎 编辑:程序博客网 时间:2024/05/01 06:24
RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,1,0,NULL);
这个函数封装在NtDll.dll中(在所有DLL加载之前加载),被微软严格保密,就是说你在MSDN上查不到关于他的任何信息。
.常量 SE_BACKUP_PRIVILEGE, "17", 公开
.常量 SE_RESTORE_PRIVILEGE, "18", 公开
.常量 SE_SHUTDOWN_PRIVILEGE, "19", 公开
.常量 SE_DEBUG_PRIVILEGE, "20", 公开
先来看看这个函数的定义
NTSTATUS RtlAdjustPrivilege(ULONG Privilege,BOOLEAN Enable,BOOLEAN CurrentThread,PBOOLEAN Enabled)
参数的含义:
Privilege [In] Privilege index to change. // 所需要的权限名称,可以到MSDN查找关于Process Token & Privilege内容可以查到Enable [In] If TRUE, then enable the privilege otherwise disable. // 如果为True 就是打开相应权限,如果为False 则是关闭相应权限CurrentThread [In] If TRUE, then enable in calling thread, otherwise process. // 如果为True 则仅提升当前线程权限,否则提升整个进程的权限Enabled [Out] Whether privilege was previously enabled or disabled.// 输出原来相应权限的状态(打开 | 关闭)
很多人大概没有听说过他的大名,但是相信有很多人见过进程提权的过程
拷一段我写的提权上来吧
BOOL EnableDebugPrivilege(){ HANDLE token; //提升权限 if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&token)) { MessageBox(NULL,"打开进程令牌失败...","错误",MB_ICONSTOP); return FALSE; } TOKEN_PRIVILEGES tkp; tkp.PrivilegeCount = 1; ::LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tkp.Privileges[0].Luid); tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; if(!AdjustTokenPrivileges(token,FALSE,&tkp,sizeof(tkp),NULL,NULL)) { MessageBox(NULL,"调整令牌权限失败...","错误",MB_ICONSTOP); return FALSE; } CloseHandle(token); return TRUE;}
bool EnableDebugPrivilege() { HANDLE hToken; LUID sedebugnameValue; TOKEN_PRIVILEGES tkp; if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) { return FALSE; } if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue)) { CloseHandle(hToken); return false; } tkp.PrivilegeCount = 1; tkp.Privileges[0].Luid = sedebugnameValue; tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(tkp), NULL, NULL)) { CloseHandle(hToken); return false; } return true; }
例子:强制关机
// ExitWindow.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include <Windows.h>#include <stdio.h>//定义函数原型typedef int (__stdcall *Func_RtlAdjustPrivilege)(ULONG, BOOLEAN, BOOLEAN, PBOOLEAN);int main(int argc, char* argv[]){//装载DLLHMODULE hModule = ::LoadLibrary("NTDLL.DLL");if(hModule == NULL) {printf("LoadLibrary error\n");return 0;}//得到导出函数的地址Func_RtlAdjustPrivilege RtlAdjustPrivilege = (Func_RtlAdjustPrivilege)GetProcAddress(hModule, "Func_RtlAdjustPrivilege");if(RtlAdjustPrivilege == NULL) {printf("GetProcAddress error \n");return 0;}//HANDLE hToken;//TOKEN_PRIVILEGES tkp;//取得系统版本OSVERSIONINFO osvi;osvi.dwOSVersionInfoSize = sizeof(OSVERSIONINFO);if(GetVersionEx(&osvi) == 0) {return false;}if(osvi.dwPlatformId == VER_PLATFORM_WIN32_NT) {/*.常量 SE_BACKUP_PRIVILEGE, "17", 公开.常量 SE_RESTORE_PRIVILEGE, "18", 公开.常量 SE_SHUTDOWN_PRIVILEGE, "19", 公开.常量 SE_DEBUG_PRIVILEGE, "20", 公开*/RtlAdjustPrivilege(19, 1, 0, NULL);}//强制关机, 不向进程发送WM_QUERYENDSESSION消息ExitWindowsEx(EWX_FORCE, 0);return 0;}
附注:
#define SE_CREATE_TOKEN_NAME TEXT("SeCreateTokenPrivilege")#define SE_ASSIGNPRIMARYTOKEN_NAME TEXT("SeAssignPrimaryTokenPrivilege")#define SE_LOCK_MEMORY_NAME TEXT("SeLockMemoryPrivilege")#define SE_INCREASE_QUOTA_NAME TEXT("SeIncreaseQuotaPrivilege")#define SE_UNSOLICITED_INPUT_NAME TEXT("SeUnsolicitedInputPrivilege")#define SE_MACHINE_ACCOUNT_NAME TEXT("SeMachineAccountPrivilege")#define SE_TCB_NAME TEXT("SeTcbPrivilege")#define SE_SECURITY_NAME TEXT("SeSecurityPrivilege")#define SE_TAKE_OWNERSHIP_NAME TEXT("SeTakeOwnershipPrivilege")#define SE_LOAD_DRIVER_NAME TEXT("SeLoadDriverPrivilege")#define SE_SYSTEM_PROFILE_NAME TEXT("SeSystemProfilePrivilege")#define SE_SYSTEMTIME_NAME TEXT("SeSystemtimePrivilege")#define SE_PROF_SINGLE_PROCESS_NAME TEXT("SeProfileSingleProcessPrivilege")#define SE_INC_BASE_PRIORITY_NAME TEXT("SeIncreaseBasePriorityPrivilege")#define SE_CREATE_PAGEFILE_NAME TEXT("SeCreatePagefilePrivilege")#define SE_CREATE_PERMANENT_NAME TEXT("SeCreatePermanentPrivilege")#define SE_BACKUP_NAME TEXT("SeBackupPrivilege")#define SE_RESTORE_NAME TEXT("SeRestorePrivilege")#define SE_SHUTDOWN_NAME TEXT("SeShutdownPrivilege")#define SE_DEBUG_NAME TEXT("SeDebugPrivilege")#define SE_AUDIT_NAME TEXT("SeAuditPrivilege")#define SE_SYSTEM_ENVIRONMENT_NAME TEXT("SeSystemEnvironmentPrivilege")#define SE_CHANGE_NOTIFY_NAME TEXT("SeChangeNotifyPrivilege")#define SE_REMOTE_SHUTDOWN_NAME TEXT("SeRemoteShutdownPrivilege")#define SE_UNDOCK_NAME TEXT("SeUndockPrivilege")#define SE_SYNC_AGENT_NAME TEXT("SeSyncAgentPrivilege")#define SE_ENABLE_DELEGATION_NAME TEXT("SeEnableDelegationPrivilege")#define SE_MANAGE_VOLUME_NAME TEXT("SeManageVolumePrivilege")
注: 完整列表请参考 http://msdn.microsoft.com/en-us/library/bb530716(v=vs.85).aspx
注:本文转载自:http://bbs.pediy.com/showthread.php?t=104323
http://pengranxiang.iteye.com/blog/771038
- VC 一句代码提升进程权限
- 【分享】一句代码提升进程权限
- 一句代码提升进程权限
- 一句代码提升进程权限
- VC提升进程权限
- 提升进程权限代码
- 提升进程权限代码 .
- VB 进程权限提升 代码
- RtlAdjustPrivilege 一行代码提升进程权限
- [代码片段]提升Win32进程权限
- 提升本程序进程优先级和权限(VC++源代码)
- 提升本程序进程优先级和权限(VC++源代码) (转)
- 提升本程序进程优先级和权限(VC++源代码)
- 提升本程序进程优先级和权限(VC++源代码)
- 提升进程的权限
- [ZT]提升进程权限
- 提升进程权限
- 提升进程权限
- 计算字符串的相似度
- 谈谈服务器端推技术:Server-side Push 示例演示下载
- python学习第四章
- container_of()宏
- Python_OptionParser的使用
- VC 一句代码提升进程权限
- C++ 深复制 浅复制解析
- 苹果 Mac safari issh SSH 代理设置方法
- 四个开源商业智能平台比较(二)
- 批量处理自动生成 HD 文件。
- 勇敢面对云安全
- 多线程处理多个任务
- 用C读取DXF文件
- LCD 驱动