提升权限的方法

不同权限的宏定义

 

//宏的功能介绍:

//-------------------------------------------------------------

//#define            SE_BACKUP_NAME               TEXT("SeBackupPrivilege")     //备份数据权限

//#define            SE_RESTORE_NAME              TEXT("SeRestorePrivilege")    //恢复数据权限

//#define            SE_SHUTDOWN_NAME             TEXT("SeShutdownPrivilege")   //关机权限

//#define            SE_DEBUG_NAME                TEXT("SeDebugPrivilege")      //读、写控制权限

 

具体的提升代码，主要是根据上述的宏定义来决定提升不同的权限的

 

提权函数的代码如下：

 

BOOL  EnablePrivilege(LPWSTR swstr)

{ 

 

HANDLE hToken;

        LUID sedebugnameValue;

        TOKEN_PRIVILEGES tkp;

 

        if ( ! OpenProcessToken( GetCurrentProcess(),

    TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken ) )

   return false;

 

if ( ! LookupPrivilegeValue( NULL, swstr, &sedebugnameValue ) )

{

   CloseHandle( hToken );

   return false;

}

 

tkp.PrivilegeCount = 1;

tkp.Privileges[0].Luid = sedebugnameValue;

tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

 

if ( ! AdjustTokenPrivileges( hToken, FALSE, &tkp, sizeof tkp, NULL, NULL ) )

  CloseHandle( hToken );

 

return true;

 

}

 

 

// 提升shutdown权限的方法。

EnableShutdownPriv()

{

HANDLE hToken;

LUID sedebugnameValue;

TOKEN_PRIVILEGES tkp;

if ( ! OpenProcessToken( GetCurrentProcess(),

   TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken ) )

   return false;

if ( ! LookupPrivilegeValue( NULL, SE_SHUTDOWN_NAME, &sedebugnameValue ) )

{

   CloseHandle( hToken );

   return false;

}

tkp.PrivilegeCount = 1;

tkp.Privileges[0].Luid = sedebugnameValue;

tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

if ( ! AdjustTokenPrivileges( hToken, FALSE, &tkp, sizeof tkp, NULL, NULL ) )

   CloseHandle( hToken );

return true;

}