COM劫持 BypassUAC

什么是com
com是Component Object Model(组件对象模型)的缩写
come是微软公司未来计算机工业的软件生产更符合人类的行为方式开发的一种新的软件开发技术。在com架构下，人们可以开发各种各样的功能专一的组件，
然后将他们安装需要组合起来，构成复杂的应用系统

这里不得不说一下CLSID
CLSID(Class Identifier)全局唯一标识符，CLSID是指windows系统对于不同的应用程序，文件类型，OLE对象，特殊文件夹以及各种系组件分配的一个唯一表示他的ID代码，
用来对其身份的标识和其他对象进行区分
com组件加载的过程

1：HKCU\Software\Classes\CLSID
2：HKCR\CLSID
3:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\shellCompatibility\Objects\

只要是调用windowAPI的，在底层上都会调用com组件，window由很多组件组成的，并不是api组成的，api也会调用一些组件，这些组件就是com组件

com组件劫持原理

当进程寻找com组件时，首先会寻找：
HKCU\Software\Classes\CLSID
我们直接在CLS