精易论坛

标题: 【首发】ntdll!RtlAdjustPrivilege函数的简单实现过程 [打印本页]

作者: ANormalUser 时间: 2022-7-17 13:44
标题: 【首发】ntdll!RtlAdjustPrivilege函数的简单实现过程

前言：

RtlAdjustPrivilege，一个著名的提权函数，应该不用我多说。

测试：

重实现了一份RtlAdjustPrivilege，主要利用NtAdjustPrivilegesToken完成，理论上只要修改一下进程句柄就可以实现修改外部进程的Token。

修改前：

修改后：

附件：

[hide=d114514]

RtlAdjustPrivilege.e (15.73 KB, 下载次数: 127) [/hide]

作者: 天雷 时间: 2022-7-17 14:18

沙发+点赞

作者: 复制型选手 时间: 2022-7-17 14:19
一个著名的提权函数，应该不用我多说

作者: jysoft2022 时间: 2022-7-17 14:29
谢谢分享

作者: 温暖的舌骨 时间: 2022-7-17 14:33

作者: 源点 时间: 2022-7-17 14:46
谢谢分享

作者: fjgh 时间: 2022-7-17 14:49

作者: Kyu 时间: 2022-7-17 15:15

作者: kci88888 时间: 2022-7-17 15:18
支持开源~！感谢分享

作者: yzl666 时间: 2022-7-17 15:35
感谢分享

作者: 谁的坏叔叔 时间: 2022-7-17 15:40

又发好东西了

作者: wtflxk 时间: 2022-7-17 16:18
啦啦啦啦啦啦啦

作者: 梦想巅峰 时间: 2022-7-17 16:47
ntdll!RtlAdjustPrivilege函数的简单实现过程

作者: 汉族 时间: 2022-7-17 17:04
支持开源

作者: 薛袭人 时间: 2022-7-17 17:36
感谢大佬

作者: 已注销615435 时间: 2022-7-17 18:19
提示: 作者被禁止或删除内容自动屏蔽

作者: sdfdssd 时间: 2022-7-17 18:50
厉害了我的大神

作者: ttyyy06 时间: 2022-7-17 19:25
ntdll!RtlAdjustPrivilege函数的简单实现过程 [修改]

作者: qq305360007 时间: 2022-7-17 20:55
支持开源~！感谢分享

作者: 794229345 时间: 2022-7-17 22:55
看下隐藏内容~~

作者: 网络、大老板 时间: 2022-7-18 00:19
ntdll!RtlAdjustPrivilege函数的简单实现过程 [修改]

作者: 洞子dark 时间: 2022-7-18 02:26
支持开源~！感谢分享

作者: dzscuz 时间: 2022-7-18 03:43
看看，学学，支持楼主

作者: 孤城已故 时间: 2022-7-18 06:46
谢谢大佬分享支持支持

作者: 要强不要秃 时间: 2022-7-18 09:31
谢谢分享

作者: 315215 时间: 2022-7-18 10:26
支持开源~！感谢分享

作者: jiang910615 时间: 2022-7-18 10:51
学习学习

作者: msm1985 时间: 2022-7-18 12:59
看不懂

作者: incwin 时间: 2022-7-18 18:13
学习学习

作者: 89496414 时间: 2022-7-18 21:20
如果您要查看本帖隐藏内容请回复

作者: z博士 时间: 2022-7-19 00:44
感谢分享

作者: jing2020yi 时间: 2022-7-19 02:01
谢谢分享~

作者: qingyuanliujin 时间: 2022-7-19 12:54
666666666666

作者: 642972653 时间: 2022-7-19 13:09
前来学习一下

作者: 514371922 时间: 2022-7-19 21:55
支持开源~！感谢分享

作者: 超级の赛亚人 时间: 2022-7-20 10:23
瞄一瞄。。。

作者: 韦贝贝 时间: 2022-7-20 10:24
ntdll!RtlAdjustPrivilege函数的简单实现过程

作者: 小Ye夜 时间: 2022-7-20 14:18
看看感谢分享

作者: 梦想ol 时间: 2022-7-20 20:53
支持开源~！感谢分享

作者: 283688410 时间: 2022-7-20 21:13
谢谢楼主开源分享

作者: ‖陌颜の小溪＂ 时间: 2022-7-20 21:30
66666666666666666

作者: 唐少Cc 时间: 2022-7-21 08:01
支持一下

作者: BlueBoy 时间: 2022-7-21 14:35
#在这里快速回复#开源精神必须支持~

作者: 本森Bin 时间: 2022-7-21 15:20
谢谢分享！

作者: sinewtec 时间: 2022-7-21 19:42
开源精神必须支持~

作者: chinaswyx 时间: 2022-7-21 22:07
还是要看看咋样的

作者: 三克油 时间: 2022-7-21 22:13
感谢分享，很给力！~

作者: 代码人生 时间: 2022-7-22 09:31

拔错很好很精品的东西

作者: 网络注册网员 时间: 2022-7-22 09:43
支持开源

作者: syser 时间: 2022-7-22 09:49
这个可以

作者: 晓月Am 时间: 2022-7-23 14:52
感谢分享了

作者: sostemp 时间: 2022-7-25 14:54
感谢分享，很给力！~

作者: kanke1257 时间: 2022-7-27 14:00

谢谢分享！

作者: pasyou1 时间: 2022-7-31 07:52
很实用感谢

作者: uyhj 时间: 2022-10-7 15:33

感谢分享，很给力！~

作者: 编程辉煌 时间: 2022-10-17 07:26
看看吧学习一下6666666666666

作者: tmdgdx 时间: 2022-10-17 07:41
感谢楼主分享

作者: 79961565 时间: 2023-2-10 04:08
开源精神必须支持~

作者: li609545570 时间: 2024-6-1 11:58
大神技术就是牛

作者: 罗泠雨人 时间: 2025-1-21 00:20
支持开源~！感谢分享

欢迎光临精易论坛 (https://125.confly.eu.org/)

Powered by Discuz! X3.4