马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。
您需要 登录 才可以下载或查看，没有账号？立即注册
x
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
int res = LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
if (!res)
{
int err = ::GetLastError();
TRACE(_T("LookupPrivilegeValue(SE_DEBUG_NAME) Fail!!"));
}
typedef int(__stdcall *PRtlAdjustPrivilege)(ULONG, BOOLEAN, BOOLEAN, PBOOLEAN);
PRtlAdjustPrivilege RtlAdjustPrivilege =
(PRtlAdjustPrivilege)GetProcAddress(GetModuleHandle(_T("ntdll")), "RtlAdjustPrivilege");
while (!RtlAdjustPrivilege)
{
int err = ::GetLastError();
TRACE(_T("GetProcAddress(ntdll.dll::RtlAdjustPrivilege) Fail!!"));
}
// 实验了下 提权成功了 但是返回值还是NULL 如果这个时候验证返回值将不准确了.
BOOLEAN enabled = 0;
res = RtlAdjustPrivilege(tp.Privileges[0].Luid.LowPart, TRUE, FALSE, &enabled);//...LowPart = 0x14
|
|
