这是我在网上找到的一个能以system权限运行任意exe文件的程序，没源码。
如果用这个工具运行WINDOWS下的explorer.exe那么系统将会注销，并以system帐户的身份登陆。记得要先将explorer.exe进程先结束了才行呀.

上传的附件：

• systemrun.rar （204.81kb，450次下载）

对这个东西也很感兴趣!

虚拟机测试下
关注本帖子，等到代码

可以解决NTFS证书丢失问题吗？

有谁知道原理的？本人更想知道是什么原理实现的！

期待出现答案....

这个是AutoIt写的程序..

是不是这个:
http://bbs.pediy.com/showthread.php?t=39954&highlight=system+%E6%9D%83%E9%99%90+%E9%99%90%E8%BF%90+%E8%BF%90%E8%A1%8C

支持下....下个看看把

http://bbs.pediy.com/showthread.php?t=39954

这个方法在vista下面已经不能用了，即使uac提升权限后也无法得到system角色的token。
但是在vista以前的版本上基本没问题，建议在目标系统上编译，源代码在4楼

killproc，结束进程使用的是CreateRemoteThread的一个漏洞，现在不知道能不能越级结束进程了。

ring3下面的限制太多了

看看是什么。

感谢作者
偶也一直在找这个东西，，od直接调试驱动 很不错啊

汗 实际测试了1下 好像不能调试驱动。
偶测试是版本是ollyice 加载驱动没有成功哇

虚拟机测试下
关注本帖子，等到代码

N简单..把OD载进驱动里面就可以啦~自己写一个吧~~把OD修改下就可以了~

刚在2000的虚拟机下测试，出现错误，无法提权

期待........

写个驱动，把OD进程的安全描述符改一下看看

不用写驱动，把程序注册成服务运行就可以了，或者通过服务进程再生成子进程，也是system的

不行  还是  只有在系统外删除最强大

感谢你的分享！

关注下  

SYSTEM帐户是系统中的“太上皇”，其权力甚至凌驾于管理员之上，很多操作系统的组件（例如SMSS、winlogon等），还有许多服务，都以SYSTEM身份来运行。在我们登录系统之前，SYSTEM帐户就已经存在于系统上。在命令提示符下运行PsLoggedOn命令，可以看到SYSTEM帐户已经在本地登录，如下图所示。

本文将介绍以SYSTEM身份运行应用程序的方法，在讲述之前，先说说为什么要这样做，原因有二：
⑴ 不少系统资源只有SYSTEM帐户才有权限访问，例如HKLM\SAM注册表项和系统还原的工作目录C:\System Volume Information等。如果能够获得SYSTEM权限，就可以访问这些原本只向SYSTEM帐户“特供”的系统资源。
⑵ 如果应用程序可以运行在SYSTEM上下文，则该程序可以在注销以后继续运行，方便我们执行一些特别任务。
本文介绍三种提升进程运行特权的方法，以帮助读者更好地利用SYSTEM帐户（本文假设在Windows XP Professional上进行操作，并假设所涉及的命令工具都安装在默认路径）。
1．PsExec命令提升进程特权
我们可以借助PsExec命令工具以SYSTEM身份运行进程。我们已经知道只有SYSTEM帐户才能访问C:\System Volume Information文件夹，所以这里可以借助PsExec命令打开CMD命令提示符窗口，然后在命令提示符下运行DIR命令查看该文件下的内容，步骤如下：
⑴ 以管理员身份登录系统，打开CMD命令提示符窗口。
⑵ 在命令提示符下运行以下命令，以SYSTEM帐户身份打开另一个CMD窗口。
PsExec -i -d -s CMD
⑶ 在新打开的命令提示符窗口下运行以下命令：
DIR /a "C:\System Volume Information"
即可查看C:\System Volume Information文件夹下的内容，如下图所示。这说明当前的命令以SYSTEM帐户身份运行。
         

提示 如果对以上结果有所怀疑，可以打开任务管理器，然后在“进程”标签页查看CMD进程的用户是否为SYSTEM。
2．AT命令提升进程特权
由AT命令启动的计划任务，默认以SYSTEM特权运行。这里举个例子，借助AT命令以SYSTEM特权启动注册表编辑器，以便查看HKLM\SAM注册表项。
⑴ 以管理员身份登录系统，打开CMD命令提示符窗口。
⑵ 假设当前系统时间是13:19。
⑶ 然后运行以下命令，让系统在13:24时自动启动注册表编辑器：
at 13:24 /interactive C:\WINDOWS\regedit.exe
命令参数/interactive表示以交互模式启动注册表编辑器，必须加上该命令参数，否则将无法看到启动的注册表编辑器。
⑷ 到了下午13:24，就会自动用LocalSystem帐户的身份启动注册表编辑器，然后尝试访问HKLM\SAM注册表项，现在应该可以看到其下的内容。
提示
    ⑴ Internet上的某些脚本文件声称可以提升系统权限，其实质就是运用AT命令。
    ⑵ 尽管可以用“Schtasks /ru SYSTEM”命令以SYSTEM特权运行某个进程，但是这时候无法以交互模式访问进程，也就是说我们无法看到以SYSTEM特权运行的进程。
3．把应用程序安装为服务
由于服务可以运行在SYSTEM特权下，所以我们可以将应用程序安装为服务，并且使服务以SYSTEM帐户的身份运行。举个例子，我们可以将注册表编辑器安装为服务，以SYSTEM帐户身份运行。

急切期待源码