-
-
[翻译]windows下Access Token 盗取技术
-
2009-10-11 22:31
-
rootkit上的新文章 学习和翻译下 通过翻译学到不少东西 有不足之处多指点下了
特别感谢daoker大哥在翻译过程中的指导！
附件含原英文文档
摘要
这份文档详细的展示了在Microsoft Windows下通过盗取其他进程的访问令牌（Access Token）来改变自身进程访问权限的技术。
为了克服这个问题，必须为目标进程弄一个复制品（从下面的实现代码可以看出是把被盗取进程的访问令牌复制一份来用），可以通过使用ZwDuplicateToken函数来完成，做好复制品后，剩下的就是把Token域的原始值替换为新令牌地址就行了，之后它将拥有和被盗取进程一样的访问权限。
特别感谢daoker大哥在翻译过程中的指导！
附件含原英文文档
[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
感谢LZ分享了.
|
|
|
|
|
|
|
|
|
终于面世了哈。一起加油哈！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习啦。。。谢谢了
|
|
|
|
|
|
|
|
|
|
|
|
好东西，下载下来学习。
 下载不了啊，明明是600+K，下载下来才100多K 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
