-
-
[求助]关于在windows中修改当前进程的令牌权限
-
发表于:
2019-2-23 14:14
2748
-
[求助]关于在windows中修改当前进程的令牌权限
遇到一个问题，希望在windows驱动中修改一个文件的短名，发现zwsetinformationfile函数提供了设置一个文件短名的接口，但是实际去实验的时候
发现调用该函数返回了返回值STATUS_PRIVILEGE_NOT_HELD，然后又去查询msdn，发现当设置短名时，需要权限SeRestorePrivilege，这个东西
没有玩过，网上搜了下，觉得应该属于进程令牌权限中的一个，于是去搜索设置进程令牌权限的函数，但是查到ZwSetInformationToken函数时，发现对应的
TokenPrivileges 类不允许被修改，有没有搞过的大佬，能给个建议，这个要怎么玩
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
