RtlAdjustPrivilege 提权 提权函数之RtlAdjustPrivilege()使用教程

软件发布|下载排行|最新软件

当前位置:首页IT学院IT技术

RtlAdjustPrivilege 提权 提权函数之RtlAdjustPrivilege()使用教程

  2021-03-18 我要评论
想了解提权函数之RtlAdjustPrivilege()使用教程的相关内容吗,在本文为您仔细讲解RtlAdjustPrivilege 提权的相关知识和一些Code实例,欢迎阅读和指正,我们先划重点:RtlAdjustPrivilege,提权,下面大家一起来学习吧。
下面是函数定义:
复制代码 代码如下:

NTSTATUS RtlAdjustPrivilege
(
ULONG Privilege,
BOOLEAN Enable,
BOOLEAN CurrentThread,
PBOOLEAN Enabled
)

参数的含义:
Privilege [In] Privilege index to change.
// 所需要的权限名称,可以到MSDN查找关于Process Token & Privilege内容可以查到

Enable [In] If TRUE, then enable the privilege otherwise disable.
// 如果为True 就是打开相应权限,如果为False 则是关闭相应权限

CurrentThread [In] If TRUE, then enable in calling thread, otherwise process.
// 如果为True 则仅提升当前线程权限,否则提升整个进程的权限

Enabled [Out] Whether privilege was previously enabled or disabled.
// 输出原来相应权限的状态(打开 | 关闭)

用法很简单:
复制代码 代码如下:

#define SE_DEBUG_PRIVILEGE 0x14 //DEBUG 权限
int s;
RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,true,false,&s);

Copyright 2022 版权所有 软件发布 访问手机版

声明:所有软件和文章来自软件开发商或者作者 如有异议 请与本站联系 联系我们