-
-
[求助]普通用户进程如何注入以管理员运行的程序进程
-
发表于:
2016-3-8 17:31
3813
-
[求助]普通用户进程如何注入以管理员运行的程序进程
在Win7下普通用户属Administrators组,目标程序是以管理员运行的,权限的FULL。
普通用户想在不过UAC的情况下注入到目标进程中,因为我注入的目的就是为了过UAC
假如notepad.exe是以管理员运行的目标进程。
伪代码:
DWORD dwPid = notepad.exe进程ID;
// 提升当前程序权限
AdjustPrivileges();
HANDLE hRemoteProc = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCESS_VM_WRITE,
FALSE, dwPid);
if (!hRemoteProc)
{
DWORD dwError = GetLastError();
}
这里的dwError为5,权限不够,所以想问下大神们,如何才能OpenProcess成功呢,谢谢!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课