windowsAPI之OpenProcessToken，AdjustTokenPrivileges 和LookupPrivilegeValue

最新推荐文章于 2023-02-27 14:36:08 发布

必胜虾

最新推荐文章于 2023-02-27 14:36:08 发布

阅读量2k

点赞数

分类专栏： WindowsAPI

本文链接：https://blog.csdn.net/cxq_1993/article/details/48053997

版权

本文介绍了Windows API中的OpenProcessToken、LookupPrivilegeValue和AdjustTokenPrivileges三个函数，用于提升进程权限。OpenProcessToken获取进程令牌句柄，LookupPrivilegeValue获取特权的LUID值，AdjustTokenPrivileges调整令牌的权限设置。通过这些函数的组合使用，可以实现对进程权限的修改。别忘了在操作完成后调用CloseHandle函数关闭句柄。

摘要由CSDN通过智能技术生成

这三个函数主要用来提升进程的权限
1 OpenProcessToken（）函数：获取进程的令牌句柄
OpenProcessToken的原型.
BOOL WINAPI OpenProcessToken(
__in HANDLE ProcessHandle,
__in DWORD DesiredAccess,
__out PHANDLE TokenHandle
);
第一个参数进程句柄(当前进程为GetCurrentProcess()为参数)
第二个参数访问令牌特权（可以参考msdnhttps://msdn.microsoft.com/zh-cn/library/aa374905）
第三个参数令牌句柄返回的参数就是AdjustTokenPrivileges的第一个参数
2LookupPrivilegeValue（）函数：
在认识这个函数之前我们需要了解一下结构体
TOKEN_PRIVILEGES结构体
typedef struct _TOKEN_PRIVILEGES
{
DWORD PrivilegeCount;
LUID_AND_ATTRIBUTES Privileges[ANYSIZE_ARRAY];
}TOKEN_PRIVILEGES;
第一个参数是个特权数组。
第二个参数是要修改的特权数目
LUID_AND_ATTRIBUTES 结构体
typedef struct _LUID_AND_ATTRIBUTES
{
LUID Luid;
DWORD Attributes;
} LUID_AND_ATTRIBUTES;