RtlAdjustPrivilege进程提权,权限ID对照表

最新推荐文章于 2024-02-11 10:42:52 发布
最新推荐文章于 2024-02-11 10:42:52 发布
阅读量4.1k 收藏 1
点赞数 1
分类专栏： C/C++ VC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zwfgdlc/article/details/52794551
版权
C/C++ 同时被 2 个专栏收录
10 篇文章 0 订阅
订阅专栏
VC
4 篇文章 0 订阅
订阅专栏 
SeCreateTokenPrivilege            0x2
SeAssignPrimaryTokenPrivilege     0x3
SeLockMemoryPrivilege             0x4
SeIncreaseQuotaPrivilege          0x5
SeUnsolicitedInputPrivilege       0x0
SeMachineAccountPrivilege         0x6
SeTcbPrivilege                    0x7
SeSecurityPrivilege               0x8
SeTakeOwnershipPrivilege          0x9
SeLoadDriverPrivilege             0xa
SeSystemProfilePrivilege          0xb
SeSystemtimePrivilege             0xc
SeProfileSingleProcessPrivilege   0xd
SeIncreaseBasePriorityPrivilege   0xe
SeCreatePagefilePrivilege         0xf
SeCreatePermanentPrivilege        0x10
SeBackupPrivilege                 0x11
SeRestorePrivilege                0x12
SeShutdownPrivilege               0x13
SeDebugPrivilege                  0x14
SeAuditPrivilege                  0x15
SeSystemEnvironmentPrivilege      0x16
SeChangeNotifyPrivilege           0x17
SeRemoteShutdownPrivilege         0x18
SeUndockPrivilege                 0x19
SeSyncAgentPrivilege              0x1a
SeEnableDelegationPrivilege       0x1b
SeManageVolumePrivilege           0x1c
SeImpersonatePrivilege            0x1d
SeCreateGlobalPrivilege           0x1e
SeTrustedCredManAccessPrivilege   0x1f
SeRelabelPrivilege                0x20
SeIncreaseWorkingSetPrivilege     0x21
SeTimeZonePrivilege               0x22
SeCreateSymbolicLinkPrivilege     0x23

zwfgdlc
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
提权函数之RtlAdjustPrivilege()使用说明
09-05
提权是指获取比当前用户或进程更高的权限，这通常是为了执行特定的系统操作。`RtlAdjustPrivilege()` 函数是NTDLL.DLL库中的一个关键函数，它允许程序直接调整当前进程或线程的权限，而无需通过其他系统调用来实现。...
提权函数之RtlAdjustPrivilege()
sky101010ws的专栏
01-11 3103
提权函数之RtlAdjustPrivilege() RtlAdjustPrivilege() 这玩意是在 NTDLL.DLL 里的一个不为人知的函数,MS没有公开,原因就是这玩意实在是太NB了,以至于不需要任何其他函数的帮助,仅凭这一个函数就可以获得进程ACL的任意权限! 下面是函数定义: ? 1 2 3 4 5 6 7 NTS
RtlAdjustPrivilege() 提权函数
mmmsss987的博客
03-29 3821
RtlAdjustPrivilege(SE_DEBUG_NAME,1,0,NULL); 这玩意是在 NTDLL.DLL 里的一个不为人知的函数,MS没有公开,原因就是这玩意实在是太NB了,以至于不需要任何其他函数的帮助,仅凭这一个函数就可以获得进程ACL的任意权限! 先来看看这个函数的定义(Winehq给出)： NTSTATUS RtlAdjustPrivilege ( ULONG Pri...
C# 下调试陷阱/调整权限/剥离调试器/调试自己
liulilittle的博客
11-05 597
【代码】C# 下调试陷阱/调整权限/剥离调试器/调试自己。
提权相关函数
wowolook的专栏
12-30 4415
//提升权限 bool EnableSpecificPrivilege(LPCTSTR lpPrivilegeName) { HANDLE hToken = NULL; TOKEN_PRIVILEGES Token_Privilege; BOOL bRet = TRUE; do { if (0 == OpenProcessToken(GetCurrentProcess(), T
修改进程权限(转载)
weixin_33674976的博客
12-08 144
函数RtlAdjustPrivliege封装在NtDll.dll中（在所有DLL加载之前加载），被微软严格保密，就是说你在MSDN上查不到关于他的任何信息。 先来看看这个函数的定义(Winehq给出)： NTSTATUS RtlAdjustPrivilege ( ULONG Privilege, BOOLEAN Enable, BOOLEAN Cur...
易语言简单提升自身权限模块
07-18
这个函数用于调整当前进程的特权状态，特权是Windows权限系统中的一个重要概念，它允许程序执行特定的系统操作。例如，`SeDebugPrivilege`特权允许程序调试其他进程，`SeIncreaseQuotaPrivilege`则允许分配更多的...
易语言简单提升自身权限模块源码
05-27
易语言简单提升自身权限模块源码例程程序调用API函数RtlAdjustPrivilege提升自身的进程权限。本易语言源码例程属于易语言进阶教程。本源码是提升权限API的例程，遗憾的是没有比较详细的说明。资源作者：。资源下载：...
RtlAdjustPrivilege 一行代码提升进程权限
tiandyoin的专栏
08-25 7984
前言： 今天逆向一个非常实用的函数RtlAdjustPrivliege 这个函数封装在NtDll.dll中（在所有DLL加载之前加载），被微软严格保密，就是说你在MSDN上查不到关于他的任何信息。 先来看看这个函数的定义(Winehq给出)： NTSTATUS RtlAdjustPrivilege ( ULONG Privilege, BOOLEAN Enable, BOOLEA
windows提取程序权限函数
知识就是生产力
11-05 4633
windows提取程序权限函数
提升进程/程序权限（C#）
子丰的博客
10-04 7843
对于一个进程或程序而言，有时我们需要提升其权限，从而实现一些特殊的功能。如： ① 当调用Windows API实现修改系统时间的功能，必须以管理员身份运行程序才能修改时间，那么是否有方法可以不以管理员身份运行也能成功修改时间？ ② 当调用Windows API实现修改时区的功能，即使以管理员身份运行，也无法修改时区，那么如何才能成功修改时区？ 通过Windows提供的一组API，我们可以提升
C# 应用程序设置运行时自动获取管理员权限，不显示uac提升权限提示
u011555996的博客
02-11 2782
c#
C语言蓝屏代码，简单就是高级
最新发布
weixin_56334307的博客
02-11 610
对运行中的进程进行权限提升和临界进程状态设置。此工具主要用于系统级开发、调试或特定场景下的系统行为研究，但使用不当可能会导致系统不稳定或崩溃。库，并获取上述两个函数的地址，然后直接调用这些函数实现功能。由于这两个函数是未公开的，因此通常不建议在生产环境中使用，仅供学习和研究之用。本工具是一个Windows平台下的命令行应用程序，它利用Windows内核库。本工具使用C语言编写，通过加载。
powershell API - 内核函数NtRaiseHardError，RtlAdjustPrivilege，NtShutdownSystem（蓝屏，提权，关机）
2401_82910308的博客
02-03 614
powershell使用api实现蓝屏和快速关机
一句代码提升进程权限
pi9nc的专栏
09-11 2419
博客分类：  VC PHPBBSIDEWindowsthread  RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,1,0,NULL);  这个函数封装在NtDll.dll中（在所有DLL加载之前加载），被微软严格保密，就是说你在MSDN上查不到关于他的任何信息。 .常量 SE_BACKUP_PRIVILEGE, "17", 公开 .
三个给进程提权的方法 （c/cpp）
weixin_30316097的博客
01-13 662
三个给进程提权的方法 方法一： C/C++ code bool EnableDebugPrivilege() { HANDLE hToken; LUID sedebugnameValue; TOKEN_PRIVILEGES tkp; if (!OpenProcessToken(GetCurrentProc...
C# 从 非管理员权限进程 打开需要 管理员权限进程
fan1472rr的博客
07-03 2328
C#通过System.Diagnostics.Process类启动外部进程。 非管理员权限进程打开需要管理员权限的进程时,可以通过触发UAC来执行提权操作. 1、通过ProcessStartInfo.Verb="runas"来触发UAC，执行提权； 2、UAC只能通过操作系统Shell启动进程来触发，所以，设置ProcessStartInfo.UseShellExecute=true； -...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值