System权限启动

wuwenhao

我想看看是不是需要重启获取

Super17

可以，学习一下

相遇11

谢谢大佬的分享

225298658

这个可以啊！看下

zyh2232

学习学习

国事无双

回复看看,谢谢分享!!!

zjchxj

我这边打开csrss的进程出问题。
然后我修改了一下

1. 
   
2. .版本 2
   
3. .支持库 spec
   
4. 
   
5. .子程序 System_启动, 逻辑型
   
6. .参数 路径, 文本型
   
7. .局部变量 进程ID, 整数型
   
8. .局部变量 ProcessHandle, 整数型
   
9. .局部变量 success, 整数型
   
10. .局部变量 TokenHandle, 整数型
    
11. .局部变量 newSystemToken, 整数型
    
12. .局部变量 b, 字节集
    
13. .局部变量 si, 启动信息
    
14. .局部变量 pi, 进程信息
    
15. .局部变量 ret, 逻辑型
    
16. .局部变量 running, 文本型, , "0"
    
17. .局部变量 i, 整数型
    
18. 
    
19. 进程_提升权限到Debug ()
    
20. running ＝ { “csrss.exe”, “winlogon.exe”, “svchost.exe” }
    
21. .计次循环首 (取数组成员数 (running), i)
    
22.     进程ID ＝ 进程_名取ID (running [i], )
    
23.     .如果真 (进程ID ＝ 0)
    
24.         到循环尾 ()
    
25.     .如果真结束
    
26.     ProcessHandle ＝ OpenProcess (2035711, 0, 进程ID)
    
27.     .如果真 (ProcessHandle ≠ 0)
    
28.         跳出循环 ()
    
29.     .如果真结束
    
30. 
    
31. .计次循环尾 ()
    
32. 
    
33. success ＝ OpenProcessToken (ProcessHandle, 2, TokenHandle)
    
34. .如果真 (success ＜ 1)
    
35.     CloseHandle (ProcessHandle)
    
36.     返回 (假)
    
37. .如果真结束
    
38. 
    
39. success ＝ DuplicateTokenEx (TokenHandle, 位或 (#TOKEN_ADJUST_DEFAULT, #TOKEN_ADJUST_SESSIONID, #TOKEN_QUERY, #TOKEN_DUPLICATE, #TOKEN_ASSIGN_PRIMARY), 0, 2, 1, newSystemToken)
    
40. .如果真 (success ＜ 1)
    
41.     CloseHandle (ProcessHandle)
    
42.     返回 (假)
    
43. .如果真结束
    
44. 
    
45. b ＝ 编码_Ansi到Unicode (路径, )
    
46. ret ＝ CreateProcessWithTokenW (newSystemToken, 0, 取变量数据地址 (b), 0, 0, 0, 0, si, pi)
    
47. CloseHandle (ProcessHandle)
    
48. 返回 (ret)
    
49. 
    

复制代码

zjchxj

小清晰

牛P哦！！

y82799872

这个不错 学习了！