本文介绍了如何在Windows环境下，利用服务程序的SYSTEM权限在用户桌面创建具有高权限的进程，特别是在UAC开启的情况下。通过获取服务自身的权限令牌，可以创建一个SYSTEM权限的进程，以实现对用户私有资源的访问。尽管不能直接通过explorer的令牌创建管理员权限进程，但通过其他方式如UAC的AppInfo服务，可以达到目的。测试表明该方法在Win8.1、Win7、Win10和XP下都有效。
本博文由优快云博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.youkuaiyun.com/zuishikonghuan/article/details/47662727
在上上篇博文中，我说了如何编写一个系统服务，上一篇，介绍了如何穿透Session 0在当前用户的桌面上创建一个进程，但是缺陷很明显，如果UAC处于开启状态，创建的UI进程没有管理员权限，但是别忘了我们服务的权限令牌，我们可以获取服务自己的权限令牌在用户的桌面上创建一个拥有SYSTEM权限的进程，其中SYSTEM权限比管理员权限还要高，只是访问用户的私有资源时，要多费一番功夫而已。
上一篇：http://blog.youkuaiyun.com/zuishikonghuan/article/details/47614907
那么能不能创建管理员权限的进程呢？如果按照以前的方法，是不行的，不是Session的问题，因为那个的原理是获取explorer的令牌，用那个令牌创建进程。但是在UAC开启的状态下，explorer也是没有管理员权限的，所以即使先穿透Session 0创建了SYSTEM权限的进程，也不能这样创建管理员权限的进程。
当然，其
最低0.47元/天 解锁文章
扫一扫
4370
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
