.NET 内网实战：通过 slui.exe 绕过 UAC 实现提权

01阅读须知

此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧。

02基本介绍

本文内容部分节选自小报童《.NET 通过 slui.exe 绕过 UAC 实现提权》。我们会长期更新！

03原理分析

Windows UAC 用于防止未经授权的程序获取管理员权限。一般情况下，标准用户运行需要管理员权限的程序时，系统会弹出 UAC 提示，要求用户手动确认。绕过 UAC 的方式有很多，其中利用 HKCU\Software\Classes 目录下的注册表劫持是一种常见的方法。

3.1 slui.exe

slui.exe 全称 Software Licensing User Interface，是 Windows 软件许可界面，用于 激活 Windows 操作系统。该程序位于 C:\Windows\System32\slui.exe，是 Windows 正版验证 和 产品密钥管理 的重要组件。

slui.exe 4

这将打开 Windows 电话激活界面，提供对应的电话支持信息，如下图所示。

3.2 注册表关联文件