提权函数之RtlAdjustPrivilege()

RtlAdjustPrivilege() 这玩意是在 NTDLL.DLL 里的一个不为人知的函数,MS没有公开,原因就是这玩意实在是太NB了,以至于不需要任何其他函数的帮助,仅凭这一个函数就可以获得进程ACL的任意权限!

先来看看这个函数的定义(Winehq给出)：
NTSTATUS RtlAdjustPrivilege
(
ULONG Privilege,
BOOLEAN Enable,
BOOLEAN CurrentThread,
PBOOLEAN Enabled
)

参数的含义：
Privilege [In] Privilege index to change.
// 所需要的权限名称，可以到 MSDN 查找关于 Process Token & Privilege 内容可以查到

Enable [In] If TRUE, then enable the privilege otherwise disable.
// 如果为True 就是打开相应权限，如果为False 则是关闭相应权限

CurrentThread [In] If TRUE, then enable in calling thread, otherwise process.
// 如果为True 则仅提升当前线程权限，否则提升整个进程的权限

Enabled [Out] Whether privilege was previously enabled or disabled.
// 输出原来相应权限的状态（打开 | 关闭）, 注意：该参数赋予空指针会出错，我测试过。

附上 Delphi 定义和例子，我测试过的：

function RtlAdjustPrivilege(Privilege:ULONG;
                        Enable:BOOL;
                        CurrentThread:BOOL;
                        var Enabled:BOOL):DWORD; stdcall; external 'ntdll';

const
    SE_BACKUP_PRIVILEGE = $11;
    SE_RESTORE_PRIVILEGE = $12;
    SE_SHUTDOWN_PRIVILEGE = $13;     //关机权限
    SE_DEBUG_PRIVILEGE = $14;             //调试权限

Delphi 调用例子：

var
Enabled:BOOL;
begin

if RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,true,false,Enabled)) = 0 then
showmessage('ok');

end;

瞬间关机代码VC

#include <windows.h>

const unsigned int SE_SHUTDOWN_PRIVILEGE = 0x13;

int main()
{
HMODULE hDll = ::LoadLibrary("ntdll.dll");
typedef int (* type_RtlAdjustPrivilege)(int, bool, bool, int*);
typedef int (* type_ZwShutdownSystem)(int);
type_RtlAdjustPrivilege RtlAdjustPrivilege = (type_RtlAdjustPrivilege)GetProcAddress(hDll, "RtlAdjustPrivilege");
type_ZwShutdownSystem ZwShutdownSystem = (type_ZwShutdownSystem)GetProcAddress(hDll, "ZwShutdownSystem");
int nEn = 0;
int nResult = RtlAdjustPrivilege(SE_SHUTDOWN_PRIVILEGE, true, true, &nEn);
if(nResult == 0x0c000007c)
{
nResult = RtlAdjustPrivilege(SE_SHUTDOWN_PRIVILEGE, true, false, &nEn);
}
nResult = ZwShutdownSystem(2);
FreeLibrary(hDll);
return 0;

}

如果是c++ 需要主要调用约定问题函数本身是C调用方式 C++是标准调用方式所以在申明函数的时候要加上_stdcall

typedef int (_stdcall *axi)(int, bool, bool, int*);

typedef int (_stdcall * type_RtlAdjustPrivilege)(int, bool, bool, int*);

关于返回值也需要特别说明下：实验了下提权成功了但是返回值还是NULL 如果这个时候验证返回值将不准确了所以成功与否还是只能看后边的打开进程是否成功

提权函数之RtlAdjustPrivilege()相关推荐

软件安全之代码注入技术向目标 PE 文件注入 DLL notepad lpk.dll 远程线程函数提权函数 OpenProcess VirtualAllocEx
实验 4 代码注入技术引言 1.实验说明代码注入是将用户代码注入到其他进程或者可执行文件中,实现拦截目标进程运行过程的关键信息.改变目标进程或可执行文件原本执行流程等目的 2.实验目的本实验通过 ...
RtlAdjustPrivilege() 提权函数
RtlAdjustPrivilege(SE_DEBUG_NAME,1,0,NULL); 这玩意是在 NTDLL.DLL 里的一个不为人知的函数,MS没有公开,原因就是这玩意实在是太NB了,以至于不需要 ...
提权调试权限 OpenProcess 拒绝访问的解决办法
并不是说有了管理员权限就能为所欲为,有时还需要将进程权限提升为DEBUG. // 提权函数:提升为DEBUG权限 BOOL EnableDebugPrivilege() {HANDLE hToken; ...
Windows核心编程_提权
在Windows下编程有些涉及到硬件或者跨内存的API会发现失效了,原因是因为权限问题,这也是Windows出于安全的保护,但是事物都有两面性的,Windows又为我们提供了提权的API! 1.Adj ...
（70）内核重载 xp sp3 x86 单核
一.项目说明这次项目是这样设计的,首先 inline hook NtTerminateProcess 函数,使其他进程不能关闭受保护的进程,这里选择记事本. 然后编写一个普通的程序,调用 Termi ...
（38）编写 ShellCode
补充:编写shellcode时visualstudio的典型设置编写这篇博客的目的: 中级上项目 MessageBox 监视器需要编写 shellcode,三期没有讲,于是补充学习了这部分知识. 一 ...
进程间通信——DLL共享节
DLL共享节技术可以让使用同一个DLL的多个进程共享一块内存(共享节),下面我通过一个项目来演示使用方法. 首先准备一个受害者程序,我选用了xp的扫雷,您也可以用任意喜欢的程序. 然后,编写DLL,D ...
隐藏模块（无模块注入）
模块隐藏那节课要求完成两个作业,都是隐藏模块,本文介绍两种方法分别如何实现. 方法一:往自己的进程注入游戏主模块这个题目的意思是将程序的基址设置成高地址,将0x400000空出来,然后将游戏主模块拉 ...
使用 ZwUnmapViewOfSection 卸载并替换内存镜像
The ZwUnmapViewOfSection routine unmaps a view of a section from the virtual address space of a subj ...

提权函数之RtlAdjustPrivilege()

提权函数之RtlAdjustPrivilege()相关推荐

最新文章

热门文章