15,471
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
lankerrlovezm 2010-07-04
- 打赏
- 举报
360不允许注入Lsass
skyair624 2008-08-26
- 打赏
- 举报
进程示有自己的访问权限的，创建的时候有一个结构体变量标示。感觉这可能有限制，但是不确定。具体看一下《windows核心编程》吧
sunlin7 2008-07-28
- 打赏
- 举报
注入lsass.exe的代码调用桌面相关的代码前应该先设置windows station和desktop之类的，你可以查阅MSDN里面的说明。
yjgx007 2008-07-28
- 打赏
- 举报
试下提升ACL权限.
hxfjb 2008-07-27
- 打赏
- 举报
这个进程的注入没有什么特殊之处。
WinEggDrop 2008-07-27
- 打赏
- 举报
能注入到winlogon.exe,services.exe,svchost.exe等,就能注入到lsass.exe,除非你的代码本身有问题.
gyk120 2008-07-25
- 打赏
- 举报
提升自己的权限再注入试试？
或者如二楼所说，先注入父进程，然后再对子进程下手
或者如二楼所说，先注入父进程，然后再对子进程下手
ZOthello 2008-07-25
- 打赏
- 举报
难道注入到lsass进程需要特别的权限？我觉得很注入到桌面进程差不多...个人见解
CrazyMan1984 2008-07-25
- 打赏
- 举报
难！注入winlogon进程还行，注入到lsass进程可能很困难。可以试试先注入到winlogon进程，然后通过winlogon进程的远程线程函数实现向lsass进程注射代码，因为winlogon是lsass的子进程，两者都是在同一个Desktop里面，所以这样应该可行。
