[求助]win8下，高权限进程如何模仿普通权限执行exe？-编程技术-看雪-安全社区|安全招聘|kanxue.com

IamHuskar

雪币： 1372

活跃值： (5772)

能力值：

( LV13，RANK：240 )

在线值：

发帖

76

回帖

1667

粉丝

76

关注

私信

IamHuskar 4: 2 楼

我觉得HOOK问题和权限的问题不是很大。应该是其他方面的问题

2015-6-23 18:03

0

sunbinjin

雪币： 174

活跃值： (620)

能力值：

( LV4，RANK：50 )

在线值：

发帖

77

回帖

466

粉丝

3

关注

私信

sunbinjin 1: 3 楼

分析过了，权限导致了windows里面有些行为有区别，apphelp这鬼东西，导致了getprocaddress得到的函数地址不是真实地址，使我hook目标不对了
桌面启动的exe行为完全正确

2015-6-23 18:06

0

IamHuskar

雪币： 1372

活跃值： (5772)

能力值：

( LV13，RANK：240 )

在线值：

发帖

76

回帖

1667

粉丝

76

关注

私信

IamHuskar 4: 4 楼

这倒是有可能。换个方式获取地址呢。比如导出表。

2015-6-23 18:59

0

cvrock

雪币： 1443

活跃值： (101)

能力值：

( LV2，RANK：10 )

在线值：

发帖

22

回帖

151

粉丝

0

关注

私信

cvrock: 5 楼

这样试试？

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

BOOL CreateProcessAsLogonUser(
                              LPCTSTR                 lpApplicationName,
                              LPTSTR                  lpCommandLine,
                              LPSECURITY_ATTRIBUTES   lpProcessAttributes,
                              LPSECURITY_ATTRIBUTES   lpThreadAttributes,
                              BOOL                    bInheritHandle,
                              DWORD                   dwCreateFlags,
                              LPCTSTR                 lpCurrentDirectory,
                              LPSTARTUPINFO           lpStartupInfo,
                              LPPROCESS_INFORMATION   lpProcessInformation
                              )
{
    BOOL        bRet = FALSE;
    HANDLE      hToken = NULL;
    HANDLE      hDuplicatedToken = NULL;
    LPVOID      lpEnvironment = NULL;
    __try
    {
        DWORD dwSessionId = WTSGetActiveConsoleSessionId();
        if (dwSessionId == 0xffffffff)
        {
            return FALSE;
        }
 
        bRet = WTSQueryUserToken(dwSessionId, &hToken);
        if (!bRet)
        {
            __leave;
        }
 
        bRet = DuplicateTokenEx(hToken, MAXIMUM_ALLOWED, NULL, SecurityIdentification, TokenPrimary, &hDuplicatedToken);
        if (!bRet)
        {
            __leave;
        }
 
        bRet = CreateEnvironmentBlock(&lpEnvironment, hDuplicatedToken, FALSE);
        if (!bRet)
        {
            __leave;
        }
 
        bRet = CreateProcessAsUser(
            hDuplicatedToken,
            lpApplicationName,
            lpCommandLine,
            lpProcessAttributes,
            lpThreadAttributes,
            bInheritHandle,
            dwCreateFlags | CREATE_UNICODE_ENVIRONMENT,
            lpEnvironment,
            lpCurrentDirectory,
            lpStartupInfo,
            lpProcessInformation
            );
        if (!bRet)
        {
            __leave;
        }
 
        bRet = TRUE;
    }
    __finally
    {
        if (lpEnvironment)
        {
            DestroyEnvironmentBlock(lpEnvironment);
            lpEnvironment = NULL;
        }
        if (hDuplicatedToken)
        {
            CloseHandle(hDuplicatedToken);
            hDuplicatedToken = NULL;
        }
        if (hToken)
        {
            CloseHandle(hToken);
            hToken = NULL;
        }
    }
    return bRet;
}