16,551
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
DrSmart 2006-01-20
- 打赏
- 举报
既然是2k，其实system比admin更高，admin不像*nix那样的root无限，且system转admin也很简单
可以阿，自己平时积累的常规方法，
一、比如写驱动了， /注意os为nt内核
二、就是runas的源代码，你自己看看，/ 比较复杂，
三、因为acl的原因所以简单的还是写服务放心，/推荐
四、修改GDT /复杂
五、用这个漏洞\device\physicalmemory /对xp sp2 和2003 sp1无效
六、同过溢出windows系统漏洞获取
七、如果有一个权限的程序，可以把CreateProcess第五个参数设为true传递
八、呵呵 太晚了不写了
还是写服务好，简单
可以阿，自己平时积累的常规方法，
一、比如写驱动了， /注意os为nt内核
二、就是runas的源代码，你自己看看，/ 比较复杂，
三、因为acl的原因所以简单的还是写服务放心，/推荐
四、修改GDT /复杂
五、用这个漏洞\device\physicalmemory /对xp sp2 和2003 sp1无效
六、同过溢出windows系统漏洞获取
七、如果有一个权限的程序，可以把CreateProcess第五个参数设为true传递
八、呵呵 太晚了不写了
还是写服务好，简单
Mr_Ldh 2006-01-19
- 打赏
- 举报
谢谢jiangsheng(蒋晟.Net[MVP])，不过要是能有段代码参考一下就好了，看MSDN太费劲了。对了，我想在普通用户下读硬盘。
蒋晟 2006-01-19
- 打赏
- 举报
http://msdn.microsoft.com/library/en-us/secauthz/security/client_impersonation.asp
