[原创]简单的"DACLs 和 ACEs"利用之阻塞进程句柄-逆向工程-看雪安全社区

# 引言
<a href="elink@23fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9k6h3q4J5L8W2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8X3g2F1i4K6u0V1N6i4y4Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0r3N6$3W2F1x3K6u0Q4x3V1k6K6k6h3y4S2N6i4c8Z5P5W2)9J5c8X3c8S2j5$3I4K6i4K6u0V1j5h3&6V1i4K6u0V1j5h3y4W2M7H3`.`.">微软对于DACLs 和 ACEs描述</a>
# 正文
**Windows 访问控制机制：**

每个 Windows 内核对象（例如文件、进程、线程等）都有一个安全描述符（Security Descriptor）。

安全描述符包含了自主访问控制列表（DACL）以及其他安全信息。

DACL 是一系列访问控制条目（ACE）的列表，每个 ACE 定义了特定的用户或组对该对象的操作权限。

DACL 和 ACE 的工作原理：

DACL: DACL 就像一个对象的“访问权限清单”，它决定了谁可以对这个对象执行哪些操作。

ACE: 每个 ACE 都是 DACL 中的一个条目，它包含以下信息：

受托人 (Trustee): 可以是用户、组或特殊账户（例如“Everyone”、“SYSTEM”）。

访问权限 (Access Mask): 指定允许或拒绝的操作类型（例如读取、写入、执行、删除、查询信息等）。

ACE 类型 (Type): 可以是允许访问（Allow ACE）或拒绝访问（Deny ACE）。

**访问控制过程：**

当一个进程尝试访问一个对象时，Windows 会检查对象的安全描述符。

系统会提取 DACL 并遍历其中的 ACE，检查 ACE 的受托人是否与请求进程的访问令牌匹配。

如果找到匹配的 允许 ACE，并且允许了请求的全部权限，则授予访问权限，并停止检查。

如果找到匹配的 拒绝 ACE，则拒绝访问权限，并停止检查。

如果检查完所有 ACE 都找不到匹配的允许 ACE，则拒绝访问。

拒绝 ACE 优先: 如果既有允许 ACE 也有拒绝 ACE，则拒绝 ACE 优先。

ACE 顺序重要： ACE 在 DACL 中的顺序很重要，因为系统是按照顺序检查 ACE，直到授予或拒绝访问。

如何阻止其他进程打开句柄：

要阻止其他进程打开你的进程句柄，你需要修改你进程的安全描述符中的 DACL，添加一个拒绝访问的 ACE。

这个 ACE 需要满足以下条件：

受托人: 你需要决定拒绝哪个用户或组的访问，通常拒绝当前用户本身或者所有用户的访问。

访问权限： 你需要拒绝所有进程访问权限 (PROCESS_ALL_ACCESS)。

使用 SetSecurityInfo 设置 DACL：

SetSecurityInfo 函数允许你修改内核对象的安全描述符，包括 DACL。

**当使用 SetSecurityInfo 设置 DACL_SECURITY_INFORMATION 时，它会用你提供的新的 DACL 替换 原有的 DACL。**
也是正因为如此,原有的全部被替换,所以仅仅剩下一个拒绝的.
# 实验
 ![图片描述](upload/attach/202501/993779_3HFKW7Z949WS8GT.webp)

最后附上代码:
被替换DACL的进程(保护进程)

```
#include <windows.h>
#include <aclapi.h>
#include <stdio.h>
#include <stdlib.h>
#include <sddl.h>

void Cleaner(HANDLE TkHandle, PACL ProcACL, PTOKEN_USER UserTk) {
    if (TkHandle) {
        CloseHandle(TkHandle);
    }
    if (ProcACL) {
        free(ProcACL);
    }
    if (UserTk) {
        free(UserTk);
    }
}
//获取当前进程令牌并设置拒绝访问权限
bool SetSecurityControls() {
    HANDLE TkHandle = nullptr;
    PTOKEN_USER UserTk = nullptr;
    PACL ProcACL = nullptr;
    DWORD CbBuffer = 0;
    DWORD CbACL = 0;
    if (!OpenProcessToken(
        GetCurrentProcess(),
        TOKEN_QUERY,
        &TkHandle)) Cleaner(TkHandle, ProcACL, UserTk);

GetTokenInformation(TkHandle, TokenUser, nullptr, 0, &CbBuffer);
    UserTk = static_cast<PTOKEN_USER>(malloc(CbBuffer));
    if (UserTk == nullptr) Cleaner(TkHandle, ProcACL, UserTk);
    if (!GetTokenInformation(
        TkHandle,
        TokenUser,
        UserTk,
        CbBuffer,
        &CbBuffer
    )) {
        Cleaner(TkHandle, ProcACL, UserTk);
    }
    if (!IsValidSid(UserTk->User.Sid)) {
        Cleaner(TkHandle, ProcACL, UserTk);
    }

CbACL = sizeof(ACL) + sizeof(ACCESS_DENIED_ACE) + GetLengthSid(UserTk->User.Sid);
    ProcACL = static_cast<PACL>(malloc(CbACL));
    if (ProcACL == nullptr) Cleaner(TkHandle, ProcACL, UserTk);
    if (!InitializeAcl(ProcACL, CbACL, ACL_REVISION)) Cleaner(TkHandle, ProcACL, UserTk);
    // 添加拒绝访问的 ACE
    if (!AddAccessDeniedAce(
        ProcACL,
        ACL_REVISION,
        PROCESS_ALL_ACCESS, //拒绝所有权限
        UserTk->User.Sid
    )) {
        Cleaner(TkHandle, ProcACL, UserTk);
    }

if (ERROR_SUCCESS == SetSecurityInfo(
        GetCurrentProcess(),
        SE_KERNEL_OBJECT,
        DACL_SECURITY_INFORMATION,
        nullptr, nullptr,
        ProcACL,
        nullptr
    )) {
        printf("Successfully set security controls.\n");
    }
    else {
        printf("Failed to set security controls.\n");
    }

Cleaner(TkHandle, nullptr, UserTk);
    free(ProcACL);
    system("pause");
    return true;
}

int main() {
    if (!SetSecurityControls()) {
        printf("SetSecurityControls failed\n");
        system("pause");
        return 1;
    }
    system("pause");
    return 0;
}
```
进行OpenProcess的进程(攻击进程):

```
#include <windows.h>
#include <stdio.h>
#include <stdlib.h>
#include <ctype.h>

// 辅助函数，判断字符串是否为合法的数字字符串
BOOL isNumber(const char* str) {
    if (str == NULL || *str == '\0') {
        return FALSE;
    }
    for (int i = 0; str[i] != '\0'; ++i) {
        if (!isdigit(str[i])) {
            return FALSE;
        }
    }
    return TRUE;
}

int main() {
    DWORD targetProcessId;
    char input[256]; // 用于存储用户输入的字符串

printf("Enter the target process ID: ");
    if (scanf_s("%255s", input, (unsigned)_countof(input)) != 1) {
        printf("Error: Failed to read input.\n");
        system("pause");
        return 1;
    }

if (!isNumber(input)) {
        printf("Error: Invalid process ID. Please enter a valid number.\n");
        system("pause");
        return 1;
    }

targetProcessId = atoi(input);
    printf("Trying to open process with ID: %d\n", targetProcessId);

HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, targetProcessId);
    if (hProcess == NULL) {
        printf("OpenProcess failed! error code %d\n", GetLastError());
    }
    else {
        printf("OpenProcess successfully, handler 0x%p\n", hProcess);
        CloseHandle(hProcess);
    }
    system("pause");
    return 0;
}
```

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#系统底层 #软件保护

最新回复 (36) 1 2 ▶
mb_lsovogbn 雪币： 11 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	mb_lsovogbn 2 楼 1 2025-1-23 23:12 0
靴子雪币： 30 活跃值： (1715) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 565 粉丝 1 关注私信	靴子 3 楼 2025-1-24 09:59 0
啊你好哇123 雪币： 796 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 375 粉丝 0 关注私信	啊你好哇123 4 楼学习学习 2025-1-24 10:26 0
fanfall 雪币： 659 活跃值： (1555) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	fanfall 5 楼学习学习 2025-1-24 12:34 0
chow 雪币： 3986 活跃值： (2262) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 59 粉丝 0 关注私信	chow 6 楼学到了 2025-1-31 06:36 0
mb_cuitmohb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 60 粉丝 0 关注私信	mb_cuitmohb 7 楼 66666 2025-2-15 13:49 0
hungnguyen 雪币： 188 活跃值： (2176) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 114 粉丝 0 关注私信	hungnguyen 8 楼 Thank so much! 2025-2-17 15:26 0
虚心求教者雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	虚心求教者 9 楼也太厉害了吧 2025-2-17 15:53 0
青庭雪币： 39 活跃值： (1197) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	青庭 10 楼 666 2025-3-2 17:37 0
saloyun 雪币： 2230 活跃值： (5398) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 273 粉丝 4 关注私信	saloyun 11 楼 2025-3-3 08:36 0
mb_puhtvhmj 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_puhtvhmj 12 楼 666 2025-3-3 09:22 0
tutuj 雪币： 1908 活跃值： (7509) 能力值： ( LV7，RANK：118 ) 在线值：发帖 17 回帖 104 粉丝 68 关注私信	tutuj 13 楼 mark 2025-3-19 15:58 0
PlaneJun 雪币： 38 活跃值： (8625) 能力值： ( LV9，RANK：335 ) 在线值：发帖 23 回帖 122 粉丝 229 关注私信	PlaneJun 6 14 楼 2025-3-19 16:16 0
ezre 雪币： 5651 活跃值： (4665) 能力值： ( LV3，RANK：35 ) 在线值：发帖 4 回帖 50 粉丝 0 关注私信	ezre 15 楼 mark 2025-3-21 14:08 0
mb_eucadiec 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_eucadiec 16 楼 mark 2025-3-24 20:35 0
mb_jyabstvr 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_jyabstvr 17 楼 mark 2025-3-25 23:17 0
叶辰雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	叶辰 18 楼 mark 2025-4-10 21:27 0
mb_wtxdjcwy 雪币： 0 活跃值： (525) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_wtxdjcwy 19 楼 mark 2025-4-13 10:36 0
xxxxxxxxxoo 雪币： 2043 活跃值： (365) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	xxxxxxxxxoo 20 楼 wwwq 2025-4-17 11:46 0
xxxxxxxxxoo 雪币： 2043 活跃值： (365) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	xxxxxxxxxoo 21 楼不能阻止DEBUGGER打开进程 2025-4-17 11:55 0
apath 雪币： 5584 活跃值： (5375) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 76 粉丝 4 关注私信	apath 22 楼 mark 2025-4-22 21:06 0
逆向爱好者雪币： 3557 活跃值： (7934) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 288 粉丝 25 关注私信	逆向爱好者 23 楼牛逼牛逼 2025-5-21 07:09 0
SourceZyl 雪币： 227 活跃值： (492) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	SourceZyl 24 楼 mark 2025-5-25 02:01 0
mb_cizqyhuh 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	mb_cizqyhuh 25 楼感谢分享！帖子深入解析了Windows进程访问控制，并附代码。如需更直观理解，可用思维导图梳理流程。最后于 2025-6-17 15:15 被mb_cizqyhuh编辑，原因： 2025-6-17 11:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复