本文详细介绍了Windows内核提权的几种方法，包括替换Token、编辑ACL、修改Privileges等步骤，通过实例展示了如何从普通用户权限提升至System权限。强调了实践和查阅官方文档的重要性，同时指出了一些网上的错误做法。
0x00 目录
0x01 介绍
0x02 替换 Token
0x03 编辑 ACL
0x04 修改 Privileges
0x05 参考文章
继续纠正网上文章中那些奇怪的情况和问题
0x01 介绍
虽然主题是 Windows 内核提权，但实际上还是对之前文章的一个总结，这篇文章中所用到的东西全都是前几篇文章所提到的知识点，所有的操作都是之前文章中所讲述过的，以下所有的实验都是在 Win10_x64_20H2 上进行的。
0x02 替换 Token
主要原理就是将 System 进程的 Token 替换到我们当前进程的 Token 中
先新起一个 cmd，可以看到当前是普通用户
根据之前的方法找到 Token 位置所存储的值
让 Windbg 自己来解析一下是这样子的
之后以同样的方法取到 System 进程的 Token 位置的内容
可以看到 User 是 S-1-5-18，代表了当前就是 System 账户
最低0.47元/天 解锁文章
扫一扫
3178
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
