-
-
[原创]三种方法在应用层创建具有system权限的进程（有代码）
-
发表于: 2013-10-17 21:41
-
关于如何创建具有system权限进程的问题，有许多方法。俺今天整理了下，给出三种比较实用的方法。
一， 通过Inline Hook ZwCreateProcessEx修改父进程。
在xp环境下，创建进程过程为：kernel32!CreateProcess(A\W) -> kernel32!CreateProcessInternalW -> ntdll!ZwCreateProcessEx -> 内核。所以创建进程必须经过ZwCreateProcessEx，它参数如下：
1 2 3 4 5 6 7 8 9 10 11 | NTSTATUS ZwCreateProcessEx( OUT PHANDLE ProcessHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes OPTIONAL, IN HANDLE ParentProcess, IN BOOLEAN InheritObjectTable, IN HANDLE SectionHandle OPTIONAL, IN HANDLE DebugPort OPTIONAL, IN HANDLE ExceptionPort OPTIONAL, IN HANDLE UnknownHandle); |
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
赞赏记录
参与人
雪币
留言
时间
心游尘世外
为你点赞~
2024-5-31 06:42
QinBeast
为你点赞~
2024-5-31 06:33
飘零丶
为你点赞~
2024-5-17 01:00
shinratensei
为你点赞~
2024-3-15 03:55
PLEBFE
为你点赞~
2023-3-5 04:17
|
|
|---|---|
|
|
|
|
|
|
|
|
win7 下可以普通权限随便注入系统进程？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 
|
|
|
|
|
|
 呵呵
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
