提权函数之RtlAdjustPrivilege()

最新推荐文章于 2021-07-17 19:59:18 发布

weixin_34314962

最新推荐文章于 2021-07-17 19:59:18 发布

阅读量367

点赞数

文章标签： python

原文链接：https://my.oschina.net/sincoder/blog/118206

版权

2019独角兽企业重金招聘Python工程师标准>>>

比以前方便多了。。。。

转自 http://www.cnblogs.com/intcry/archive/2011/04/19/2020810.html

RtlAdjustPrivilege() 这玩意是在 NTDLL.DLL 里的一个不为人知的函数,MS没有公开,原因就是这玩意实在是太NB了,以至于不需要任何其他函数的帮助,仅凭这一个函数就可以获得进程ACL的任意权限!
下面是函数定义:

           NTSTATUS RtlAdjustPrivilege 
         
           ( 
         
           ULONG    Privilege, 
         
           BOOLEAN Enable, 
         
           BOOLEAN CurrentThread, 
         
           PBOOLEAN Enabled 
         
           )

参数的含义：
Privilege [In] Privilege index to change.
// 所需要的权限名称，可以到MSDN查找关于Process Token & Privilege内容可以查到

Enable [In] If TRUE, then enable the privilege otherwise disable.
// 如果为True 就是打开相应权限，如果为False 则是关闭相应权限

CurrentThread [In] If TRUE, then enable in calling thread, otherwise process.
// 如果为True 则仅提升当前线程权限，否则提升整个进程的权限

Enabled [Out] Whether privilege was previously enabled or disabled.
// 输出原来相应权限的状态（打开 | 关闭）

用法很简单:

           #define SE_DEBUG_PRIVILEGE 0x14 //DEBUG 权限 
         
           int s; 
         
           RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,true,false,&s);

转载于:https://my.oschina.net/sincoder/blog/118206