青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

saiksy

記錄生活中的點點滴滴

C++博客 首頁 新隨筆 聯系 聚合 管理
  13 Posts :: 0 Stories :: 1 Comments :: 0 Trackbacks
RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE,1,0,NULL);

這個函數封裝在NtDll.dll中(在所有DLL加載之前加載),被微軟嚴格保密,就是說你在MSDN上查不到關于他的任何信息。

.常量 SE_BACKUP_PRIVILEGE, 
"17", 公開
.常量 SE_RESTORE_PRIVILEGE, 
"18", 公開
.常量 SE_SHUTDOWN_PRIVILEGE, 
"19", 公開
.常量 SE_DEBUG_PRIVILEGE, 
"20", 公開


先來看看這個函數的定義(Winehq給出):
NTSTATUS RtlAdjustPrivilege
(
ULONG    Privilege,
BOOLEAN Enable,
BOOLEAN CurrentThread,
PBOOLEAN Enabled
)

參數的含義:
Privilege [In] Privilege index to change.                         
// 所需要的權限名稱,可以到MSDN查找關于Process Token & Privilege內容可以查到

Enable [In] If TRUE, then enable the privilege otherwise disable. 
// 如果為True 就是打開相應權限,如果為False 則是關閉相應權限

CurrentThread [In] If TRUE, then enable 
in calling thread, otherwise process. 
// 如果為True 則僅提升當前線程權限,否則提升整個進程的權限

Enabled [Out] Whether privilege was previously enabled or disabled.
// 輸出原來相應權限的狀態(打開 | 關閉)


很多人大概沒有聽說過他的大名,但是相信有很多人見過進程提權的過程
拷一段我寫的提權上來吧

BOOL ImproveProcPriv()
{
    HANDLE token;
    
//提升權限
    if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&token))
    
{
        MessageBox(NULL,
"打開進程令牌失敗","錯誤",MB_ICONSTOP);
        
return FALSE;
    }

    TOKEN_PRIVILEGES tkp;
    tkp.PrivilegeCount 
= 1;
    ::LookupPrivilegeValue(NULL,SE_DEBUG_NAME,
&tkp.Privileges[0].Luid);
    tkp.Privileges[
0].Attributes = SE_PRIVILEGE_ENABLED;
    
if(!AdjustTokenPrivileges(token,FALSE,&tkp,sizeof(tkp),NULL,NULL))
    
{
        MessageBox(NULL,
"調整令牌權限失敗","錯誤",MB_ICONSTOP);
        
return FALSE;
    }

    CloseHandle(token);
    
return TRUE;
}



看看吧,這個提權快要累死了

但是 如果有這個函數就不一樣了,你可以只用一個函數就實現這個功能,甚至功能遠多于上面的代碼

通過恰當的IDE設置和必要的Defination,上面這個函數的功能你完全可以通過一行代碼來實現。

RtlAdjustPrivilege(SE_DEBUG_NAME,
1,0,NULL);


正文:

下面我們看一下這個函數是怎么運行的,順便學習下強大的IDA
IDA 載入ntdll.dll (我這里載入的是 WinDBG自動下載的 Symbol里面的英文版本 可能不同的Windows版本略有不同)


先把函數的原型給輸入IDA 方便一下閱讀,然后開始閱讀匯編代碼了(黨和國家考驗我們的時候到了)。
看看Graph View 真的是很牛啊 
看看函數最開頭

mov     edi, edi        ; 這句話是廢指令
push    ebp
mov     ebp, esp
sub     esp, 30h        ; 48個字節的子過程域Auto變量
cmp     [ebp
+CurrentThread], 1 ; 判斷CurrentThread參數是否被指定為1
mov     eax, dword_7C97B0C8
mov     [ebp
+var_4], eax
mov     eax, [ebp
+Enabled]
mov     [ebp
+IsEnabled], eax ; BOOL *IsEnabled = Enabled;
lea     eax, [ebp
+var_28]
push    eax
jz      loc_7C93378B


判斷是調整進程權限還是線程權限,
CurrentThread 
== TRUE
push    
0
push    28h             ; TOKEN_ADJUST_PRIVILEGES 
| TOKEN_QUERY
push    0FFFFFFFEh      ; GetCurrentThread()
call    ZwOpenThreadToken
jmp     loc_7C929A7A


CurrentThread 
== FALSE
push    28h             ; TOKEN_ADJUST_PRIVILEGES 
| TOKEN_QUERY
push    0FFFFFFFFh      ; GetCurrentProcess()
call    NtOpenProcessToken


然后兩個代碼塊同時指向這里
loc_7C929A7A:           ; 很明白了吧 判斷進程
/線程令牌是否成功被打開
test    eax, eax
jl      
short loc_7C929AE4 ; 沒成功則跳


若 執行成功

mov     eax, [ebp
+Privilege]
mov     [ebp
+dwPrivilege], eax
mov     al, [ebp
+Enable]
xor     ecx, ecx        ; ecx清零
neg     al
push    esi
mov     [ebp
+NewState], 1
mov     [ebp
+var_C], ecx
sbb     eax, eax
and     eax, 
2
mov     [ebp
+var_8], eax
lea     eax, [ebp
+ReturnLength] ; 實際返回長度
push    eax
lea     eax, [ebp
+OldState]
push    eax             ; 舊的特權 指針
push    10h             ; 
sizeof(TOKEN_PRIVILEGES)
lea     eax, [ebp
+NewState]
push    eax             ; 新的特權 指針
push    ecx             ; FALSE 因為上面有xor ecx,ecx
push    [ebp
+TokenHandle]
call    NtAdjustPrivilegesToken ; 調用 AdjustPrivilegesToken提權
push    [ebp
+TokenHandle]
mov     esi, eax        ; eax備份
call    ZwClose         ; 關閉 內核對象句柄
cmp     esi, 106h       ; 判斷NtAdjustPrivilege執行情況 106h 
= STATUS_NOT_ALL_ASSIGNED
jz      loc_7C947DF2

判斷是否執行成功之后,開始輸出最后一個參數

cmp     [ebp
+OldState], 0
mov     ecx, [ebp
+IsEnabled]
jnz     loc_7C929E99


若 OldState 
!= 0 則

mov     al, [ebp
+Enable]         ; 應該很明顯了 把Enable變量賦給al 也就是eax最后兩位


若 OldState 
== 0 則

mov     eax, [ebp
+var_18]
shr     eax, 
1
and     al, 
1
jmp     loc_7C929ADF


這個函數大致流程就是這樣。

到這里差不多可以按一下傳說中的F5了


int __stdcall RtlAdjustPrivilege(int Privilege, char Enable, char CurrentThread, int Enabled)
{
int result; // eax@2
signed int AdjustResult; // esi@4
char returnValue; // al@7
int v7; // [sp+2Ch] [bp-4h]@1
int IsEnabled; // [sp+4h] [bp-2Ch]@1
int TokenHandle; // [sp+8h] [bp-28h]@2
int dwPrivilege; // [sp+20h] [bp-10h]@4
signed int NewState; // [sp+1Ch] [bp-14h]@4
int v12; // [sp+24h] [bp-Ch]@4
int v13; // [sp+28h] [bp-8h]@4
int OldState; // [sp+Ch] [bp-24h]@4
char ReturnLength; // [sp+0h] [bp-30h]@4
unsigned int v16; // [sp+18h] [bp-18h]@11

v7 
= dword_7C97B0C8;
IsEnabled 
= Enabled;
if ( CurrentThread == 1 )
    result 
= ZwOpenThreadToken(-2400&TokenHandle);
else
    result 
= NtOpenProcessToken(-140&TokenHandle);
if ( result >= 0 )
{
    dwPrivilege 
= Privilege;
    NewState 
= 1;
    v12 
= 0;
    v13 
= -(Enable != 0& 2;
    AdjustResult 
= NtAdjustPrivilegesToken(TokenHandle, 0&NewState, 16&OldState, &ReturnLength);
    ZwClose(TokenHandle);
    
if ( AdjustResult == 262 )
      AdjustResult 
= -1073741727;
    
if ( AdjustResult >= 0 )
    
{
      
if ( OldState )
        returnValue 
= (v16 >> 1& 1;
      
else
        returnValue 
= Enable;
      
*(_BYTE *)IsEnabled = returnValue;
    }

    result 
= AdjustResult;
}

return result;
}

可讀性好像仍然不高,看看這個


/******************************************************************************
* RtlAdjustPrivilege          [NTDLL.@]
*
* Enables or disables a privilege from the calling thread or process.
*
* PARAMS
* Privilege     [I] Privilege index to change.
* Enable        [I] If TRUE, then enable the privilege otherwise disable.
* CurrentThread [I] If TRUE, then enable in calling thread, otherwise process.
* Enabled       [O] Whether privilege was previously enabled or disabled.
*
* RETURNS
* Success: STATUS_SUCCESS.
* Failure: NTSTATUS code.
*
* SEE ALSO
* NtAdjustPrivilegesToken, NtOpenThreadToken, NtOpenProcessToken.
*
*/

NTSTATUS WINAPI
RtlAdjustPrivilege(ULONG Privilege,
                   BOOLEAN Enable,
                   BOOLEAN CurrentThread,
                   PBOOLEAN Enabled)
{
    TOKEN_PRIVILEGES NewState;
    TOKEN_PRIVILEGES OldState;
    ULONG ReturnLength;
    HANDLE TokenHandle;
    NTSTATUS Status;

    TRACE(
"(%d, %s, %s, %p)\n", Privilege, Enable ? "TRUE" : "FALSE",
        CurrentThread 
? "TRUE" : "FALSE", Enabled);

    
if (CurrentThread)
    
{
        Status 
= NtOpenThreadToken(GetCurrentThread(),
                                   TOKEN_ADJUST_PRIVILEGES 
| TOKEN_QUERY,
                                   FALSE,
                                   
&TokenHandle);
    }

    
else
    
{
        Status 
= NtOpenProcessToken(GetCurrentProcess(),
                                    TOKEN_ADJUST_PRIVILEGES 
| TOKEN_QUERY,
                                    
&TokenHandle);
    }


    
if (!NT_SUCCESS(Status))
    
{
        WARN(
"Retrieving token handle failed (Status %x)\n", Status);
        
return Status;
    }


    OldState.PrivilegeCount 
= 1;

    NewState.PrivilegeCount 
= 1;
    NewState.Privileges[
0].Luid.LowPart = Privilege;
    NewState.Privileges[
0].Luid.HighPart = 0;
    NewState.Privileges[
0].Attributes = (Enable) ? SE_PRIVILEGE_ENABLED : 0;

    Status 
= NtAdjustPrivilegesToken(TokenHandle,
                                     FALSE,
                                     
&NewState,
                                     
sizeof(TOKEN_PRIVILEGES),
                                     
&OldState,
                                     
&ReturnLength);
    NtClose (TokenHandle);
    
if (Status == STATUS_NOT_ALL_ASSIGNED)
    
{
        TRACE(
"Failed to assign all privileges\n");
        
return STATUS_PRIVILEGE_NOT_HELD;
    }

    
if (!NT_SUCCESS(Status))
    
{
        WARN(
"NtAdjustPrivilegesToken() failed (Status %x)\n", Status);
        
return Status;
    }


    
if (OldState.PrivilegeCount == 0)
        
*Enabled = Enable;
    
else
        
*Enabled = (OldState.Privileges[0].Attributes & SE_PRIVILEGE_ENABLED);

    
return STATUS_SUCCESS;
}


posted on 2011-05-08 17:22 saiksy 閱讀(772) 評論(0)  編輯 收藏 引用 所屬分類: 技術雜項
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            国产精品成人av性教育| 久久综合九色综合网站| 国产毛片久久| 国产精品美女主播在线观看纯欲| 欧美激情视频一区二区三区免费| 老司机aⅴ在线精品导航| 久久福利电影| 老牛影视一区二区三区| 欧美激情一区在线观看| 国产精品www| 国产一区二区精品久久| 亚洲精品久久嫩草网站秘色 | 久久国产精品99国产精| 亚洲午夜一区二区三区| 亚洲午夜免费视频| 久久婷婷国产麻豆91天堂| 久久亚洲精品欧美| 亚洲美女在线视频| 欧美在现视频| 欧美色大人视频| 国产啪精品视频| 亚洲免费福利视频| 久久综合伊人77777尤物| 99热在线精品观看| 老司机精品导航| 国产日韩欧美在线播放| 一区二区高清| 亚洲国产aⅴ天堂久久| 91久久中文字幕| 老牛影视一区二区三区| 国产亚洲午夜| 久久久精品性| 欧美亚洲日本网站| 国产亚洲欧美日韩在线一区| 亚洲综合精品自拍| 在线视频欧美一区| 国产精品v亚洲精品v日韩精品 | 欧美三级欧美一级| 99热免费精品在线观看| 国产区精品视频| 亚洲欧美国产日韩天堂区| 亚洲人成欧美中文字幕| 欧美乱妇高清无乱码| 一本大道久久a久久精二百| 亚洲人成绝费网站色www| 欧美经典一区二区三区| 香蕉久久久久久久av网站| 中文一区二区在线观看| 欧美高清视频一区二区三区在线观看| 狠狠色丁香久久综合频道| 免费在线亚洲欧美| 欧美日韩精品一区二区三区四区| 亚洲一区激情| 午夜亚洲一区| 夜夜精品视频| 久久精品视频导航| 99视频一区| 久久精品在这里| 亚洲一区二区三区免费视频| 香蕉久久精品日日躁夜夜躁| 亚洲久久在线| 久久最新视频| 久久精品国产亚洲一区二区三区| 欧美不卡视频一区发布| 久久精品国产99| 国产精品美女| 日韩视频亚洲视频| 亚洲美女视频网| 老色批av在线精品| 久久青青草综合| 国产九区一区在线| 中文亚洲字幕| 久久www免费人成看片高清| 欧美日韩免费高清| 亚洲激情六月丁香| 美女视频黄免费的久久| 久久网站免费| 一区二区三区在线视频免费观看| 一区二区三区免费网站| 亚洲国产日韩在线| 欧美搞黄网站| 中文国产成人精品久久一| 亚洲一区在线免费观看| 欧美日韩亚洲一区三区| 亚洲视频网在线直播| 久久精品国产精品亚洲精品| 国产视频精品网| 免费成人av在线看| 洋洋av久久久久久久一区| 亚洲欧美不卡| 国产综合色精品一区二区三区| 久久露脸国产精品| 亚洲六月丁香色婷婷综合久久| 亚洲欧美一区二区视频| 在线成人性视频| 国产精品vip| 欧美电影免费观看网站| 香蕉视频成人在线观看 | 国产伦精品一区| 久热精品视频在线免费观看 | 欧美一区激情视频在线观看| 一区视频在线看| 国产日韩欧美高清| 欧美日韩极品在线观看一区| 欧美一区午夜视频在线观看| 亚洲三级视频在线观看| 免费看成人av| 另类天堂av| 久久久久久久激情视频| 亚洲欧美激情在线视频| 一区二区三区产品免费精品久久75 | 亚洲黄色影院| 国产欧美日韩另类一区| 欧美三级乱码| 国产精品高潮呻吟久久| 欧美日韩视频在线观看一区二区三区| 久久久久www| 久久影院亚洲| 两个人的视频www国产精品| 欧美在线免费观看视频| 欧美在线免费看| 欧美黄在线观看| 欧美日韩一视频区二区| 国产精品美女久久久久aⅴ国产馆| 欧美午夜免费电影| 国内精品久久久久影院优| 禁久久精品乱码| 亚洲精品小视频在线观看| 99re热这里只有精品免费视频| 日韩视频一区二区三区在线播放| 中国成人亚色综合网站| 欧美在线999| 亚洲国产天堂久久综合| 99视频一区二区| 久久美女艺术照精彩视频福利播放| 毛片av中文字幕一区二区| 欧美体内谢she精2性欧美| 永久免费精品影视网站| 亚洲欧美日韩电影| 欧美国产综合| 久久久久青草大香线综合精品| 欧美精品二区三区四区免费看视频| 国产精品久久久999| 亚洲美洲欧洲综合国产一区| 久热国产精品| 小处雏高清一区二区三区| 农村妇女精品| 午夜久久一区| 国产精品少妇自拍| 亚洲视频你懂的| 亚洲精品久久久久中文字幕欢迎你| 久久精品网址| 国内成人自拍视频| 午夜精品国产更新| 在线亚洲一区观看| 国产精品捆绑调教| 性欧美激情精品| 欧美一区1区三区3区公司| 国产一区二区三区四区五区美女| 午夜电影亚洲| 欧美亚洲一区三区| 国产午夜精品一区二区三区视频 | 亚洲精选在线观看| 日韩五码在线| 国产精品久久久久久影院8一贰佰 国产精品久久久久久影视 | 亚洲国产电影| 国产精品久久久久久av福利软件 | 一本色道久久88精品综合| 亚洲精品免费网站| 国产欧美一区二区精品忘忧草| 久久精品国亚洲| 欧美—级a级欧美特级ar全黄| 日韩视频精品在线| 亚洲午夜久久久| 亚洲国产精品一区在线观看不卡| 亚洲区欧美区| 在线日韩一区二区| 一区二区国产日产| 在线观看欧美日韩国产| 中文无字幕一区二区三区| 亚洲激情网站免费观看| 亚洲欧美在线免费观看| 亚洲一区二区三区视频| 欧美成人黑人xx视频免费观看| 美女日韩在线中文字幕| 欧美一区二区视频在线观看2020| 欧美aⅴ99久久黑人专区| 久久精品国产精品亚洲| 国产精品毛片在线| 夜夜嗨av一区二区三区| 亚洲精品乱码久久久久久| 久久久久久久久综合| 久久精品国产77777蜜臀| 国产区精品视频| 一区二区免费在线观看| 一本综合久久| 国产精品久久久久久久免费软件| 亚洲免费观看视频| 亚洲视频电影图片偷拍一区| 欧美日韩一区二区三区|