利用系统自带API进行权限提升(进程提权) - 精易论坛

DLL命令名	返回值类型	公开	备注
RtlAdjustPrivilege	整数型		提升进程自身权限
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
RtlAdjustPrivilege
参数名	类型	传址	数组	备注
Privilege	整数型			需要的权限，以#SE_开头的常量，比如#SE_DEBUG_PRIVILEGE表示提升到调试权限
Enable	逻辑型			如果为真(True)则打开相应权限，如果为假(False)则关闭相应权限
CurrentThread	逻辑型			如果为真(True)则仅提升当前线程权限，如果为假(False)则提升整个进程的权限
RetEnable	整数型			输出原来相应的权限状态（返回0打开 \| 1关闭）传址

常量名称	常量值	公开	备注
SE_CreateTokenPrivilege	2	√	创建口令权限(RtlAdjustPrivilege进程提权ID对照表,#SE_开头的常量)
SE_AssignPrimaryTokenPrivilege	3	√	分配主口令权限
SE_LockMemoryPrivilege	4	√
SE_IncreaseQuotaPrivilege	5	√
SE_UnsolicitedInputPrivilege	0	√
SE_MachineAccountPrivilege	6	√
SE_TcbPrivilege	7	√
SE_SecurityPrivilege	8	√
SE_TakeOwnershipPrivilege	9	√
SE_LoadDriverPrivilege	10	√
SE_SystemProfilePrivilege	11	√
SE_SystemtimePrivilege	12	√
SE_ProfileSingleProcessPrivilege	13	√
SE_IncreaseBasePriorityPrivilege	14	√
SE_CreatePagefilePrivilege	15	√
SE_CreatePermanentPrivilege	16	√
SE_BackupPrivilege	17	√
SE_RestorePrivilege	18	√	恢复权限(加载、卸载zc表单元文件使用此权限)
SE_ShutdownPrivilege	19	√	关机重启权限
SE_DebugPrivilege	20	√	调试权限
SE_AuditPrivilege	21	√	权限审查
SE_SystemEnvironmentPrivilege	22	√
SE_ChangeNotifyPrivilege	23	√
SE_RemoteShutdownPrivilege	24	√
SE_UndockPrivilege	25	√
SE_SyncAgentPrivilege	26	√
SE_EnableDelegationPrivilege	27	√
SE_ManageVolumePrivilege	28	√
SE_ImpersonatePrivilege	29	√
SE_CreateGlobalPrivilege	30	√
SE_TrustedCredManAccessPrivilege	31	√
SE_RelabelPrivilege	32	√
SE_IncreaseWorkingSetPrivilege	33	√
SE_TimeZonePrivilege	34	√
SE_CreateSymbolicLinkPrivilege	35	√

.版本 2<br />
<br />
.常量 SE_CreateTokenPrivilege, "2", 公开, 创建口令权限(RtlAdjustPrivilege进程提权ID对照表,#SE_开头的常量)<br />
.常量 SE_AssignPrimaryTokenPrivilege, "3", 公开, 分配主口令权限<br />
.常量 SE_LockMemoryPrivilege, "4", 公开<br />
.常量 SE_IncreaseQuotaPrivilege, "5", 公开<br />
.常量 SE_UnsolicitedInputPrivilege, "0", 公开<br />
.常量 SE_MachineAccountPrivilege, "6", 公开<br />
.常量 SE_TcbPrivilege, "7", 公开<br />
.常量 SE_SecurityPrivilege, "8", 公开<br />
.常量 SE_TakeOwnershipPrivilege, "9", 公开<br />
.常量 SE_LoadDriverPrivilege, "10", 公开<br />
.常量 SE_SystemProfilePrivilege, "11", 公开<br />
.常量 SE_SystemtimePrivilege, "12", 公开<br />
.常量 SE_ProfileSingleProcessPrivilege, "13", 公开<br />
.常量 SE_IncreaseBasePriorityPrivilege, "14", 公开<br />
.常量 SE_CreatePagefilePrivilege, "15", 公开<br />
.常量 SE_CreatePermanentPrivilege, "16", 公开<br />
.常量 SE_BackupPrivilege, "17", 公开<br />
.常量 SE_RestorePrivilege, "18", 公开, 恢复权限(加载、卸载zc表单元文件使用此权限)<br />
.常量 SE_ShutdownPrivilege, "19", 公开, 关机重启权限<br />
.常量 SE_DebugPrivilege, "20", 公开, 调试权限<br />
.常量 SE_AuditPrivilege, "21", 公开, 权限审查<br />
.常量 SE_SystemEnvironmentPrivilege, "22", 公开<br />
.常量 SE_ChangeNotifyPrivilege, "23", 公开<br />
.常量 SE_RemoteShutdownPrivilege, "24", 公开<br />
.常量 SE_UndockPrivilege, "25", 公开<br />
.常量 SE_SyncAgentPrivilege, "26", 公开<br />
.常量 SE_EnableDelegationPrivilege, "27", 公开<br />
.常量 SE_ManageVolumePrivilege, "28", 公开<br />
.常量 SE_ImpersonatePrivilege, "29", 公开<br />
.常量 SE_CreateGlobalPrivilege, "30", 公开<br />
.常量 SE_TrustedCredManAccessPrivilege, "31", 公开<br />
.常量 SE_RelabelPrivilege, "32", 公开<br />
.常量 SE_IncreaseWorkingSetPrivilege, "33", 公开<br />
.常量 SE_TimeZonePrivilege, "34", 公开<br />
.常量 SE_CreateSymbolicLinkPrivilege, "35", 公开