利用系统自带API进行权限提升(进程提权)

hmyroot

红颜脸庞仍娇俏 发表于 2019-10-22 18:07
似乎只有win7才用得到，win10测试普通用户运行无法提权，管理员身份运行才行。

在win10只能右键已管理员方式运行才是真正的用管理员账号去打开软件，双击打开软件会按普通用户权限运行，win10改变了以前的传统权限方式，其实可以通过 Dism++x64&x86 软件修改win10权限附属的

hmyroot

冰棍好烫啊 发表于 2019-10-27 12:59
win10貌似无效

win10改变了管理员运行方式

冰棍好烫啊

win10貌似无效

gaoqing

试试再说啊

gaoqing

谢谢分享学习

德友

希望能学业有成 感谢精易！

红颜脸庞仍娇俏

似乎只有win7才用得到，win10测试普通用户运行无法提权，管理员身份运行才行。

hmyroot

  

常量名称	常量值	公 开	备 注
SE_CreateTokenPrivilege	2	√	创建口令权限(RtlAdjustPrivilege进程提权ID对照表,#SE_开头的常量)
SE_AssignPrimaryTokenPrivilege	3	√	分配主口令权限
SE_LockMemoryPrivilege	4	√
SE_IncreaseQuotaPrivilege	5	√
SE_UnsolicitedInputPrivilege	0	√
SE_MachineAccountPrivilege	6	√
SE_TcbPrivilege	7	√
SE_SecurityPrivilege	8	√
SE_TakeOwnershipPrivilege	9	√
SE_LoadDriverPrivilege	10	√
SE_SystemProfilePrivilege	11	√
SE_SystemtimePrivilege	12	√
SE_ProfileSingleProcessPrivilege	13	√
SE_IncreaseBasePriorityPrivilege	14	√
SE_CreatePagefilePrivilege	15	√
SE_CreatePermanentPrivilege	16	√
SE_BackupPrivilege	17	√
SE_RestorePrivilege	18	√	恢复权限(加载、卸载zc表单元文件使用此权限)
SE_ShutdownPrivilege	19	√	关机重启权限
SE_DebugPrivilege	20	√	调试权限
SE_AuditPrivilege	21	√	权限审查
SE_SystemEnvironmentPrivilege	22	√
SE_ChangeNotifyPrivilege	23	√
SE_RemoteShutdownPrivilege	24	√
SE_UndockPrivilege	25	√
SE_SyncAgentPrivilege	26	√
SE_EnableDelegationPrivilege	27	√
SE_ManageVolumePrivilege	28	√
SE_ImpersonatePrivilege	29	√
SE_CreateGlobalPrivilege	30	√
SE_TrustedCredManAccessPrivilege	31	√
SE_RelabelPrivilege	32	√
SE_IncreaseWorkingSetPrivilege	33	√
SE_TimeZonePrivilege	34	√
SE_CreateSymbolicLinkPrivilege	35	√

.版本 2<br /> <br /> .常量 SE_CreateTokenPrivilege, "2", 公开, 创建口令权限(RtlAdjustPrivilege进程提权ID对照表,#SE_开头的常量)<br /> .常量 SE_AssignPrimaryTokenPrivilege, "3", 公开, 分配主口令权限<br /> .常量 SE_LockMemoryPrivilege, "4", 公开<br /> .常量 SE_IncreaseQuotaPrivilege, "5", 公开<br /> .常量 SE_UnsolicitedInputPrivilege, "0", 公开<br /> .常量 SE_MachineAccountPrivilege, "6", 公开<br /> .常量 SE_TcbPrivilege, "7", 公开<br /> .常量 SE_SecurityPrivilege, "8", 公开<br /> .常量 SE_TakeOwnershipPrivilege, "9", 公开<br /> .常量 SE_LoadDriverPrivilege, "10", 公开<br /> .常量 SE_SystemProfilePrivilege, "11", 公开<br /> .常量 SE_SystemtimePrivilege, "12", 公开<br /> .常量 SE_ProfileSingleProcessPrivilege, "13", 公开<br /> .常量 SE_IncreaseBasePriorityPrivilege, "14", 公开<br /> .常量 SE_CreatePagefilePrivilege, "15", 公开<br /> .常量 SE_CreatePermanentPrivilege, "16", 公开<br /> .常量 SE_BackupPrivilege, "17", 公开<br /> .常量 SE_RestorePrivilege, "18", 公开, 恢复权限(加载、卸载zc表单元文件使用此权限)<br /> .常量 SE_ShutdownPrivilege, "19", 公开, 关机重启权限<br /> .常量 SE_DebugPrivilege, "20", 公开, 调试权限<br /> .常量 SE_AuditPrivilege, "21", 公开, 权限审查<br /> .常量 SE_SystemEnvironmentPrivilege, "22", 公开<br /> .常量 SE_ChangeNotifyPrivilege, "23", 公开<br /> .常量 SE_RemoteShutdownPrivilege, "24", 公开<br /> .常量 SE_UndockPrivilege, "25", 公开<br /> .常量 SE_SyncAgentPrivilege, "26", 公开<br /> .常量 SE_EnableDelegationPrivilege, "27", 公开<br /> .常量 SE_ManageVolumePrivilege, "28", 公开<br /> .常量 SE_ImpersonatePrivilege, "29", 公开<br /> .常量 SE_CreateGlobalPrivilege, "30", 公开<br /> .常量 SE_TrustedCredManAccessPrivilege, "31", 公开<br /> .常量 SE_RelabelPrivilege, "32", 公开<br /> .常量 SE_IncreaseWorkingSetPrivilege, "33", 公开<br /> .常量 SE_TimeZonePrivilege, "34", 公开<br /> .常量 SE_CreateSymbolicLinkPrivilege, "35", 公开