windows UAC绕过原理

1.什么是UAC？

用户账户控制，User Account Control

首先我们看一下程序启动后，UAC的流程图：

如果关闭UAC，则程序会提权运行。

Privilege Contents:

如果启动了UAC，程序要求提权运行或者以管理员身份运行的时候，System会启动Consent.exe进程。

在UAC开启的情况下，即使用户选择否，也会开启UAC虚拟化：
1.UAC虚拟化后，应用程序会重定向到其他位置，用户依然可以正常使用程序，但应用程序写入的数据不会在真实系统生效，以防止病毒操作造成系统核心文件被破坏、感染等后果。
2.虚拟化能够改善程序兼容性，即上一点提到的，UAC会将文件和注册表写入操作放至特殊位置。

什么情况下会触发UAC：</