请问老师，这两个 进程_提升权限 有用吗？？？ 什么情况...

lisa1824

请问老师，这两个 进程_提升权限  有用吗？？？ 什么情况有用？？？？   不用的话，会出现什么情况？？？

  

子程序名	返回值类型	公开	备 注
进程_提升进程权限	逻辑型		把一个进程的权限提升到调试级权限(SeBebugPrivilege),成功返回真.
参数名	类 型	参考	可空	数组	备 注
进程ID	整数型				可空为提升当前进程

变量名	类 型	静态	数组	备 注
_局部变量1	整数型
_局部变量2	整数型
_局部变量3	_结构41010D0D
_局部变量4	_结构41010D10
_局部变量5	逻辑型

如果真 (是否为空 (进程ID))
进程ID ＝ _DLL命令0A0107F4_GetCurrentProcessId ()
_局部变量1 ＝ _DLL命令0A010650_OpenProcess (2035711, 0, 进程ID)
_DLL命令0A010D04_OpenProcessToken (_局部变量1, 983551, _局部变量2)
_DLL命令0A010D08_LookupPrivilegeValueA (0, “SeDebugPrivilege”, _局部变量3)
_局部变量4._成员35010D11 ＝ 1
_局部变量4._成员35010D14 ＝ 2
_局部变量4._成员35010D12 ＝ _局部变量3._成员35010D0E
_局部变量4._成员35010D13 ＝ _局部变量3._成员35010D0F
_局部变量5 ＝ _DLL命令0A010D15_AdjustTokenPrivileges (_局部变量2, 假, _局部变量4, 0, 0, 0)
_DLL命令0A010225_CloseHandle (_局部变量1)
返回 (_局部变量5)

.版本 2<br /> <br /> .子程序 进程_提升进程权限, 逻辑型, 公开, 把一个进程的权限提升到调试级权限(SeBebugPrivilege),成功返回真.<br /> .参数 进程ID, 整数型, 可空, 可空为提升当前进程<br /> .局部变量 _局部变量1, 整数型<br /> .局部变量 _局部变量2, 整数型<br /> .局部变量 _局部变量3, _结构41010D0D<br /> .局部变量 _局部变量4, _结构41010D10<br /> .局部变量 _局部变量5, 逻辑型<br /> <br /> .如果真 (是否为空 (进程ID))<br />     进程ID ＝ _DLL命令0A0107F4_GetCurrentProcessId ()<br /> .如果真结束<br /> _局部变量1 ＝ _DLL命令0A010650_OpenProcess (2035711, 0, 进程ID)<br /> _DLL命令0A010D04_OpenProcessToken (_局部变量1, 983551, _局部变量2)<br /> _DLL命令0A010D08_LookupPrivilegeValueA (0, “SeDebugPrivilege”, _局部变量3)<br /> _局部变量4._成员35010D11 ＝ 1<br /> _局部变量4._成员35010D14 ＝ 2<br /> _局部变量4._成员35010D12 ＝ _局部变量3._成员35010D0E<br /> _局部变量4._成员35010D13 ＝ _局部变量3._成员35010D0F<br /> _局部变量5 ＝ _DLL命令0A010D15_AdjustTokenPrivileges (_局部变量2, 假, _局部变量4, 0, 0, 0)<br /> _DLL命令0A010225_CloseHandle (_局部变量1)<br /> 返回 (_局部变量5)

  

子程序名	返回值类型	公开	备 注
进程_提升进程权限2	逻辑型		成功返回真，把一个进程的权限提升到调试级权限

返回 (_DLL命令0A010CD7_RtlAdjustPrivilege (20, 真, 假, 0) ＝ 0)

.版本 2<br /> <br /> .子程序 进程_提升进程权限2, 逻辑型, 公开, 成功返回真，把一个进程的权限提升到调试级权限<br /> <br /> 返回 (_DLL命令0A010CD7_RtlAdjustPrivilege (20, 真, 假, 0) ＝ 0)

wtflxk

有用的 。。。。

莉繁

他能存在就是有用，没用的微软早废弃了