windows程序提权方法

最新推荐文章于 2024-08-11 17:18:24 发布

置顶

sowhat_Ah

最新推荐文章于 2024-08-11 17:18:24 发布

阅读量2.3w

点赞数 3

分类专栏： windows 文章标签： windows提权 AdjustTokenPrivilege RtlAdjustPrivilege LookupPrivilegeValue 获取debug权限

本文链接：https://blog.csdn.net/sowhat_ah/article/details/43484343

版权

Windows程序进行系统管理或进程管理时需要提权。常用方法包括调用公开的win32 API AdjustTokenPrivileges，它需要与LookupPrivilegeValue配合使用，以及使用ntdll.dll中的非公开函数RtlAdjustPrivilege。虽然RtlAdjustPrivilege更简洁，但可能面临API不兼容的风险。建议在满足需求的情况下首选使用AdjustTokenPrivileges。

摘要由CSDN通过智能技术生成

Windows下应用程序如果需要做一些系统管理或进程管理之类的工作，经常需要将本进程提权（获取权限令牌）；

而通常windows下提权方法有两种，主要的方法是：

1）win32API——AdjustTokenPrivileges；

2）ntdll.dll——RtlAdjustPrivilege；

前者是已公开的win32系统API，后者是非公开的导出函数（藏在ntdll.dll里）；

两者的用法也有些差别；

先看第一种方式：

1）win32API——AdjustTokenPrivileges

//Win32Api:
    void AdjustPrivilege()
    {
        HANDLE hToken;
        if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
        {
            TOKEN_PRIVILEGES tp;
            tp.PrivilegeCount = 1;
            tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
            if (LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid))
            {
                AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);
            }