提權(quán)函數(shù)之RtlAdjustPrivilege()使用說明
更新時(shí)間：2011年06月27日 21:42:54 作者：
RtlAdjustPrivilege() 這玩意是在 NTDLL.DLL 里的一個(gè)不為人知的函數(shù),MS沒有公開,原因就是這玩意實(shí)在是太NB了,以至于不需要任何其他函數(shù)的幫助,僅憑這一個(gè)函數(shù)就可以獲得進(jìn)程ACL的任意權(quán)限!
下面是函數(shù)定義:
NTSTATUS RtlAdjustPrivilege
(
ULONG Privilege,
BOOLEAN Enable,
BOOLEAN CurrentThread,
PBOOLEAN Enabled
)
參數(shù)的含義：
Privilege [In] Privilege index to change.
// 所需要的權(quán)限名稱，可以到MSDN查找關(guān)于Process Token & Privilege內(nèi)容可以查到
Enable [In] If TRUE, then enable the privilege otherwise disable.
// 如果為True 就是打開相應(yīng)權(quán)限，如果為False 則是關(guān)閉相應(yīng)權(quán)限
CurrentThread [In] If TRUE, then enable in calling thread, otherwise process.
// 如果為True 則僅提升當(dāng)前線程權(quán)限，否則提升整個(gè)進(jìn)程的權(quán)限
Enabled [Out] Whether privilege was previously enabled or disabled.
// 輸出原來相應(yīng)權(quán)限的狀態(tài)（打開 | 關(guān)閉）
用法很簡(jiǎn)單:
#define SE_DEBUG_PRIVILEGE 0x14 //DEBUG 權(quán)限
int s;
RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,true,false,&s);
復(fù)制代碼 代碼如下:
NTSTATUS RtlAdjustPrivilege
(
ULONG Privilege,
BOOLEAN Enable,
BOOLEAN CurrentThread,
PBOOLEAN Enabled
)
參數(shù)的含義：
Privilege [In] Privilege index to change.
// 所需要的權(quán)限名稱，可以到MSDN查找關(guān)于Process Token & Privilege內(nèi)容可以查到
Enable [In] If TRUE, then enable the privilege otherwise disable.
// 如果為True 就是打開相應(yīng)權(quán)限，如果為False 則是關(guān)閉相應(yīng)權(quán)限
CurrentThread [In] If TRUE, then enable in calling thread, otherwise process.
// 如果為True 則僅提升當(dāng)前線程權(quán)限，否則提升整個(gè)進(jìn)程的權(quán)限
Enabled [Out] Whether privilege was previously enabled or disabled.
// 輸出原來相應(yīng)權(quán)限的狀態(tài)（打開 | 關(guān)閉）
用法很簡(jiǎn)單:
復(fù)制代碼 代碼如下:
#define SE_DEBUG_PRIVILEGE 0x14 //DEBUG 權(quán)限
int s;
RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,true,false,&s);
相關(guān)文章
在Framework 4.0中:找出新增的方法與新增的類(二)
為什么動(dòng)態(tài)加載程序集無法找出Framework 4.0 和Framwork2.0 新增的方法和類2013-05-05
這篇文章主要介紹了C# 標(biāo)準(zhǔn)事件流的實(shí)例代碼，文中講解非常細(xì)致，代碼幫助大家更好的理解和學(xué)習(xí)，感興趣的朋友可以了解下2020-07-07
C#采用FileSystemWatcher實(shí)現(xiàn)監(jiān)視磁盤文件變更的方法
這篇文章主要介紹了C#采用FileSystemWatcher實(shí)現(xiàn)監(jiān)視磁盤文件變更的方法,詳細(xì)分析了FileSystemWatcher的用法,并以此為基礎(chǔ)實(shí)現(xiàn)監(jiān)視磁盤文件變更,是非常實(shí)用的技巧,具有一定的借鑒價(jià)值,需要的朋友可以參考下2014-11-11
C#利用反射技術(shù)實(shí)現(xiàn)去掉按鈕選中時(shí)的邊框效果
這篇文章主要介紹了C#利用反射技術(shù)實(shí)現(xiàn)去掉按鈕選中時(shí)的邊框效果,涉及C#針對(duì)窗口的參數(shù)設(shè)置技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-09-09
這篇文章主要介紹了c#通過DES加密算法加密大文件的方法,涉及C#文件操作與DES加密的相關(guān)技巧,需要的朋友可以參考下2015-05-05
這篇文章主要介紹了詳解WMI RPC 服務(wù)器不可用的解決方案，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-01-01
C#中使用ArrayPool和MemoryPool實(shí)例
對(duì)資源的可復(fù)用是提升應(yīng)用程序性能的一個(gè)非常重要的手段，比如本篇要分享的 ArrayPool 和 MemoryPool，它們就有效的減少了內(nèi)存使用和對(duì)GC的壓力，從而提升應(yīng)用程序性能。感興趣的可以了解一下2021-05-05
這篇文章主要介紹了C#中如何分割字符串問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-02-02
這篇文章主要為大家詳細(xì)介紹了C#線程中彈窗的制作方法，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-02-02
c#?使用線程對(duì)串口serialPort進(jìn)行收發(fā)數(shù)據(jù)(四種)
本文主要介紹了c#?使用線程對(duì)串口serialPort進(jìn)行收發(fā)數(shù)據(jù)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-07-07