TOKEN_PRIVILEGES

最新推荐文章于 2023-08-03 15:00:00 发布
翻译 最新推荐文章于 2023-08-03 15:00:00 发布 · 4.9k 阅读 · 4
文章标签：

#token #attributes #struct #access

本文介绍了 Windows 系统中 TOKEN_PRIVILEGES 结构体的详细内容，该结构体用于管理访问令牌的特权信息。文章解释了 PrivilegeCount 和 Privileges 成员的作用，并列举了特权属性的含义。

 

TOKEN_PRIVILEGES

结构体TOKEN_PRIVILEGES 包含了关于设置一个访问令牌的信息.

typedef struct _TOKEN_PRIVILEGES

{ // tp

DWORD PrivilegeCount;

LUID_AND_ATTRIBUTES Privileges[ANYSIZE_ARRAY];

} TOKEN_PRIVILEGES;

 

成员

PrivilegeCount

指定 特权数组的个数(因为下一个参数是一个数组)

Privileges

一个LUID_AND_ATTRIBUTES结构体 . 每个结构体包括LUID和特权的属性. 特权的属性可以是下列值的组合：

属性

描述

SE_PRIVILEGE_ENABLED_BY_DEFAULT

特权默认启用

SE_PRIVILEGE_ENABLED

特权启用.

SE_PRIVILEGE_USED_FOR_ACCESS

特权被用来访问一个对象或服务。

这个标志 被用于 标识有关特权，因为

通过一组客户端应用程序，可能包含不必要的特权

 

QuickInfo

  Windows NT: Requires version 3.1 or later.
  Windows: Unsupported.
  Windows CE: Unsupported.
  Header: Declared in winnt.h.

 

权限提升 bypass
weixin_43781139的博客
07-29 1846
账户权限与特权 用户的权限可以通过本地安全策略（LSA，LocalSecurity Authority）进行查看，本地安全策略的位置——C:\Windows\System32\secpol.msc： 根据使用的场景，这些权限可以被分为两类：账户权限和特权。 账户权限 账户权限（accountright）是把“执行某一特定登录类型的能力”授权或拒绝给账户。 当一个用户以交互方式登录到一台机器上时，Winlogon调用LogonUser。LogonUser函数中有一个参数指明了要执行的登录的类型：交互式登陆、
Process Explorer进程管理查看工具
08-14
查看系统进程，是一款非常受人喜欢的进程查看工具。非常实用，适合系统管理和编程跟踪进程之用，可以用来排查系统异常进程，每个进程派生及关联关系，便于进行系统分析和跟踪。
TOKEN_PRIVILEGES 结构体
商少
09-19 1275
原文链接https://msdn.microsoft.com/zh-cn/library/windows/desktop/aa379630(v=vs.85).aspx TOKEN_PRIVILEGES 结构体包含一个令牌的一系列的特权。 typedef struct _TOKEN_PRIVILEGES { DWORD PrivilegeCount;
ProcessExplorer查看windows进程的利器
shann09的专栏
05-29 1230
参考：http://www.makeuseof.com/tag/find-program-using-webcam/
特权用户-请求头隐藏暗门
avmgcehjk98828335的博客
02-26 243
安全问题：在请求头中带上X-NON-VALID：True，请求就带有特权，不用经过权限审查 测试方法：前后端代码审查，阅读权限校验代码，发现代码中存在暗门 转载于:https://www.cnblogs.com/jwr810/p/10440191.html...
bool RemoveDebugPrivileges(HANDLE hProcess) { TOKEN_PRIVILEGES Debug_Privileges; if (LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &Debug_Privileges.Privileges[0].Luid)) { HANDLE hToken = 0; if (OpenProcessToken(hProcess, TOKEN_ADJUST_PRIVILEGES, &hToken)) { Debug_Privileges.Privileges[0].Attributes = 0; Debug_Privileges.PrivilegeCount = 1; AdjustTokenPrivileges(hToken, FALSE, &Debug_Privileges, 0, NULL, NULL); CloseHandle(hToken); return true; } } return false; }
11-28
1. 调用 `OpenProcessToken` 函数打开指定进程的令牌，获取具有 `TOKEN_ADJUST_PRIVILEGES` 和 `TOKEN_QUERY` 权限的令牌句柄。获取 `TOKEN_ADJUST_PRIVILEGES` 权限是因为后续需要使用 `AdjustTokenPrivileges` ...
HANDLE hToken; TOKEN_PRIVILEGES tkp; // Get a token for this process. if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) { return FALSE; } // Get the LUID for the shutdown privilege. LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid); tkp.PrivilegeCount = 1; // one privilege to set tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; // Get the shutdown privilege for this process. AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0); // Cannot test the return value of AdjustTokenPrivileges. if (GetLastError() != ERROR_SUCCESS) { return FALSE; } return TRUE; 分析这段代码
08-22
- `OpenProcessToken()` 打开当前进程的访问令牌，使用 `TOKEN_ADJUST_PRIVILEGES` 和 `TOKEN_QUERY` 权限允许修改和查询令牌。 - 如果失败，函数返回 `FALSE`。 ```c LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME...
win11 |= 0x100000三个字段会导致进程崩溃吗 nt!_SEP_TOKEN_PRIVILEGES +0x000 Present : +0x008 Enabled : +0x010 EnabledByDefault
08-26
我们正在讨论Windows内核中的`_SEP_TOKEN_PRIVILEGES`结构体。用户的问题是关于在Win11中，对三个字段（Present、Enabled、EnabledByDefault）进行按位或操作（|= 0x100000）是否会导致进程崩溃。 首先，我们需要...
BOOL EnablePrivilege(HANDLE hToken, LPCTSTR lpszPrivilege, BOOL bEnablePrivilege) { TOKEN_PRIVILEGES tp; LUID luid; if (!LookupPrivilegeValue(NULL, lpszPrivilege, &luid)) { std::cerr << "LookupPrivilegeValue error: " << GetLastError() << std::endl; return FALSE; } tp.PrivilegeCount = 1; tp.Privileges[0].Luid = luid; if (bEnablePrivilege) tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; else tp.Privileges[0].Attributes = 0; if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES)NULL, (PDWORD)NULL)) { std::cerr << "AdjustTokenPrivileges error: " << GetLastError() << std::endl; return FALSE; } if (GetLastError() == ERROR_NOT_ALL_ASSIGNED) { std::cerr << "The token does not have the specified privilege. " << GetLastError() << std::endl; return FALSE; } return TRUE; } int main() { HANDLE hToken; if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) { std::cerr << "OpenProcessToken error: " << GetLastError() << std::endl; return 1; } if (!EnablePrivilege(hToken, SE_TAKE_OWNERSHIP_NAME, TRUE)) { CloseHandle(hToken); return 1; } if (!EnablePrivilege(hToken, SE_RESTORE_NAME, TRUE)) { CloseHandle(hToken); return 1; } // 这里可以添加以 TI 身份运行的具体程序逻辑 CloseHandle(hToken); return 0; } 加入丢失的头文件，并使用using namespace std;
10-07
AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES)NULL, (PDWORD)NULL)) { CloseHandle(hToken); return FALSE; } if (GetLastError() == ERROR_NOT_ALL_ASSIGNED) { ...
// 提升进程权限 BOOL EnableDebugPrivilege() { HANDLE hToken; LUID luid; TOKEN_PRIVILEGES tkp; if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) { return FALSE; } if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid)) { CloseHandle(hToken); return FALSE; } tkp.PrivilegeCount = 1; tkp.Privileges[0].Luid = luid; tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(tkp), NULL, NULL)) { CloseHandle(hToken); return FALSE; } CloseHandle(hToken); return TRUE; } 这里面能否增加设置完全 注册表控制权
最新发布
12-02
OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) { return FALSE; } // 获取 SE_DEBUG_NAME 权限 if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid)) { ...
MFC中如何操作系统进行关机、注销、重启等操作
qq_43812868的博客
08-20 1523
每一个软件都是有个进程，一般我们直接使用关机命令是无法对系统操作的，是需要获得一定的权限的。跟具权限的不同对系统的操作和控制也不同。 在软甲操作系统进行关机、注销、重启等操作需要用到的函数和结构体如下： ExitWindowsEx(EWX_LOGOFF,0) 关闭计算机 ExitWindowsEx(EWX_SHUTDOWN,0) 注销计算机 ExitWindowsEx(EWX_REBOOT,0) 重启计算机 TOKEN_PRIVILEGES：是一个LUID_AND_ATTRIBUTES结构体. 每个
C++ 实现提升访问令牌权限
LYSHARK
07-16 1万+
在我们编程实现一些系统操作的时候，往往要求我们执行操作的进程拥有足够的权限方可成功操作。比如，我们使用 ExitWindows 函数实现关机或重启操作的时候，就要求我们的进程要有 SE_SHUTDOWN_NAME 的权限，否则，会忽视不执行操作。这时，我们唯一能够做的，就是按照要求，提升我们进程的权限。 函数介绍 /* 打开与进程关联的访问令牌。 如果函数成功，则返回值不为零。 */ ...
Windows特权句柄利用分析
Karka_的博客
08-03 412
通过对Windows特权句柄的探究：1.高完整性特权句柄是潜在的可利用对象，在终端防护中值得关注2.对特权句柄的分析可作为恶意提权行为的一种检测手段。
进程系统权限的提升
donglinshengan的专栏
10-21 1047
要对一个任意进程（包括系统安全进程和服务进程）进行指定了写相关的访问权的OpenProcess操作，只要当前进程具有SeDeDebug权限就可以了。要是一个用户是Administrator或是被给予了相应的权限，就可以具有该权限。可是，就算我们用Administrator帐号对一个系统安全进程执行OpenProcess(PROCESS_ALL_ACCESS,FALSE, dwProcessID)还
提升程序的特权(AdjustTokenPrivileges)
银色的子弹
04-01 1万+
提升程序的特权  首先列出需要的函数1.OpenProcessToken2.AdjustTokenPrivileges3. LookupPrivilegeValue  --------------------------------------------------------------首先需要获取进程的令牌句柄OpenProcessToke
【总结】用户权限设置和进程权限提升
热门推荐
华秋实的专栏
11-29 3万+
使用某些Windows API的时候需要提升进程的默认权限，例如RegRestoreKey需要SE_RESTORE_NAME 和SE_BACKUP_NAME 权限。在这种情况下，我们需要使用到一组Windows API提升进程权限。需要的函数有： 1.OpenProcessToken 2.LookupPrivilegeValue 3.AdjustTokenPrivileges 使用
C++ AdjustTokenPrivileges 提升访问令牌权限
LYSM
06-30 3764
背景 在我们编程实现一些系统操作的时候，往往要求我们执行操作的进程拥有足够的权限方可成功操作。比如，我们使用 ExitWindows 函数实现关机或重启操作的时候，就要求我们的进程要有 SE_SHUTDOWN_NAME 的权限，否则，会忽视不执行操作。这时，我们唯一能够做的，就是按照要求，提升我们进程的权限。 函数介绍 /* 打开与进程关联的访问令牌。 如果函数成功，则返回值不为零。 */ BOOL WINAPI OpenProcessToken( _In_ HANDLE
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值