DLL注入提升进程权限（有时还需要注入程序使用管理员权限运行）

设置进程特权详解

最新推荐文章于 2023-08-13 12:20:10 发布

原创

最新推荐文章于 2023-08-13 12:20:10 发布 · 1.5k 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了一个C/C++代码示例，展示了如何通过调用Windows API函数OpenProcessToken、LookupPrivilegeValue、AdjustTokenPrivileges来获取当前进程的访问令牌，并调整其SE_DEBUG特权。这一过程对于理解Windows环境下进程权限管理具有重要意义。

void SetToken()
{
   
   
	HANDLE hToken;
	if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
	{

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

csdn_gddf102384398

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

获取管理员权限的含义及编程实现

2301_79325657的博客

10-06

447

需要注意的是，获取管理员权限是一项敏感操作，应谨慎使用。同时，不同的操作系统和编程语言可能有不同的实现方式，因此在实际开发中需要根据具体情况选择适合的方法。在编程领域中，获取管理员权限是指通过代码或程序获得对计算机系统中的管理员权限，从而可以执行特权操作。实现获取管理员权限的方法主要取决于操作系统和编程语言的特性。重新启动的脚本将会以管理员身份运行，从而能够执行需要管理员权限的操作。在实际应用中，可以将需要管理员权限的代码放在上述示例代码中的注释部分，从而在获取管理员权限后立即执行相关操作。

提权之DLL注入

Ms08067安全实验室

03-23

1159

DLL注入是一种允许攻击者在另一个进程的地址空间的上下文中运行任意代码的技术。如果进程中以过多的权限运行，那么可以会被攻击者加以利用，以便以DLL文件的...

参与评论您还未登录，请先登录后发表或查看评论

提升asp.dll权限提权方法

jihaichen520的博客

05-11

469

1)查看有特权的dll文件: 命令为:cscript adsutil.vbs get /W3SVC/InProcessIsapiApps 2)将asp.dll加入系统权限的列表cscript adsutil.vbs set /W3SVC/InProcessIsapiApps "C:\\WINNT\\system32\\idq.dll" "C:\\WINNT\\system32\\inetsrv\\...

DLL注入方法小结

weixin_30889885的博客

12-11

157

远程注入的源码： http://files.cnblogs.com/shadow-lei/Injector1.1.zip //DLL注入到进程中，是当前游戏外挂常使用的一种作弊方式，因此在这里先和大家交流一下DLL的注入方法，在以后的文章中还会和大家讨论一下如何拦截：DLL的注入方法总结：1.使用远程线程2.hook的方式一、远程线程注入1. 想要把自己的DLL注入到目标进程中，需要获取目标...

windows下使应用程序获得管理员权限办法

08-31

dll功能:让应用程序以管理员权限运行，不受当前计算机用户影响（不管你是普通用户还是管理员），接口简单易懂，亲测c++和c#，unity平台都完美运行。去掉尾部后缀即可食用，另附上说明文档。

dllzhuru.rar_dllzhuru_提升权限_提升进程权限_进程注入

09-24

在IT领域，尤其是系统编程和逆向工程中，"dllzhuru.rar_dllzhuru_提升权限_提升进程权限_进程注入"这个标题涉及到的是Windows操作系统中的动态链接库（DLL）注入技术和权限提升的技巧。DLL注入是一种技术，它允许一...

将dll注入到资源管理器explorer.exe中

01-02

DLL（Dynamic Link Library）注入是一种技术，常用于扩展或修改应用程序的...理解和掌握DLL注入原理，对于开发者来说意味着能够优化程序设计，但对于系统管理员和安全专家来说，则意味着需要不断防范潜在的攻击手段。

易语言模块提升进程权限.rar

03-29

在Windows操作系统中，每个运行的程序或服务都被称为进程，每个进程都有自己的权限级别，通常分为用户权限和管理员权限。用户权限通常限制对系统关键资源的访问，而管理员权限则允许对系统进行更广泛的修改和控制。...

以调试方式进行Dll注入

11-14

VS2008 以调试的方式进行dll注入, 可以注入mfc dll. 没有提权代码, 如果不能注入, 尝试以管理员方式启动和添加提权代码. 仅供演示, 没有错误检查代码.

程序运行时申请管理员权限

Lemopig的博客

11-02

1228

制作好的程序没有管理员权限，啥也干不了? 以下是一个可以达到在程序开始运行之前申请管理员权限 UAC.zip 感谢支持！

远程线程注入

wxf明的博客

12-15

980

声明一下：这里的技术在Win10中对于系统的应用例如自带的计算器、记事本已经不起作用（有反注入技术）了。当初一直在想如何向计算器中注入一直没有成功，然而对自己写的应用程序进程仍然可以使用。当然过程中的系统快照等知识还是必要的，只能说是了解一下并关注一下关于系统快照等知识就行了。这里的远程线程，并不是指跨计算机的，而是跨进程的，简单地说就是进程A要在进程B中创建一个线程。无论是木马或...

Python解决权限不足问题，权限提升

光明

04-04

3685

最近我在开发一个面向大众的软件，其中需要对系统中的C盘%programdata%中的一个文件进行修改。然而，当我双击打开软件进行文件修改时，却发现提示权限不足，无法完成操作。这让我感到很困扰，因为操作应该尽量的自动，不能让用户手动修改文件权限。在探索过程中，我发现可以使用ctypes库中的shell32模块来判断当前用户是否为管理员，如果不是，则可以使用ShellExecuteW函数来提升权限。总之，使用这些代码，最终成功解决了权限不足的问题，而且还可以让操作尽量的自动。

EjectDll

夜空中最亮的星

11-13

987

//EjectDll.exe #include "windows.h" #include "tlhelp32.h" #include "tchar.h" #define DEF_PROC_NAME (L"notepad.exe") #define DEF_DLL_NAME (L"myhack.dll") DWORD FindProcessID(LPCTSTR szProcessName) {

远程线程注入版获取SYSTEM权

2195的专栏

08-31

1474

远程线程注入版获取SYSTEM权前段时间写〈〈exploit系列(6)--x86/Windows平台上的缓冲区溢出〉〉，其间涉及远程线程注入，想到本篇，返回来补充一点内容。sysproc_now.c并不具备良好的可移植性，为了区分2000/XP/2003，被迫用GetVersionEx()做精确的OS版本判断。相较之下远程线程注入更易移植些。如果试图向winlog

Python3实现DLL注入问题解决

wuhaibin12的博客

04-18

1993

Python3实现DLL注入问题解决一.VirtualAllocEx申请空间失败需要提权。二. CreateProcessA失败 Python 3.x的所有字符串以Unicode存在，所以可以改用CreateProcessW来调用。或者使用CreateProcessA时，将字符串转为Ascii。其他具有A和W区别的方法同理。三. GetProcAddress获取地址失败 GetProcAddress的没办法使用宽字符，都得用Ascii那一套。四. 方法调用时最好显示给出参数的类型。.

Windows提权---DLL注入/不带引号的服务路径/注册表

qq_40012781的博客

07-03

1181

DLL注入提权、不带引号的服务路径提权、注册表提权

【逆向工程核心原理：DLL注入】

qq_42363151的博客

03-29

946

在注册表编辑器中，将要注人的DLL的路径字符串写人AppInit DLLs项目，然后把LoadAppInit DLLs的项目值设置为1。3、重启系统会发现所有加载user32.dll的进程都注入了myhack2.dll，如果打开notepad还会启动 IE。实验成功前提：notepad的kernel32.dll和InjectDll的地址一样。编辑修改AppInit_ DLLs表项的值，输人myhack2.dII的完整路径。被注入的DLL就干了两件事，一个是输出了一串字符串，二是下载了一个网页。

创建傀儡进程svchost.exe并注入DLL文件（Shellcode）

【Rainbow Network Technology co., LTD】

08-13

1316

本文主要利用 SetThreadContext 修改进程中的线程上下文来实现Dll注入（ShellCode）。

DLL 注入的三种方法详解

weixin_51409218的博客

02-27

4825

DLL注入的三种方式

C#实现DLL注入其他进程并运行的技术详解

二是权限提升模块，因为在某些情况下，若要注入高完整性级别的进程（如系统服务或以管理员身份运行的应用），需要调整当前进程的访问令牌权限（AdjustTokenPrivileges）；三是注入引擎模块，这是整个项目的灵魂所在...