【分享】提升权限到debug

eye0eye

1. 
   
2. function EnableDebugPrivilege: Boolean;
   
3.   function EnablePrivilege(hToken: Cardinal; PrivName: string;
   
4.     bEnable: Boolean): Boolean;
   
5.   var
   
6.     TP: TOKEN_PRIVILEGES;
   
7.     Dummy: Cardinal;
   
8.   begin
   
9.     TP.PrivilegeCount := 1;
   
10.     LookupPrivilegeValue(nil, PChar(PrivName), TP.Privileges[0].Luid);
    
11.     if bEnable then
    
12.       TP.Privileges[0].Attributes := SE_PRIVILEGE_ENABLED
    
13.     else   
    
14.       TP.Privileges[0].Attributes := 0;
    
15.     AdjustTokenPrivileges(hToken, false, TP, SizeOf(TP), nil, Dummy);
    
16.     Result := GetLastError = ERROR_SUCCESS;
    
17.   end;
    
18. var
    
19.   hToken: Cardinal;
    
20. begin
    
21.   OpenProcessToken(GetCurrentProcess, TOKEN_ADJUST_PRIVILEGES, hToken);
    
22.   Result := EnablePrivilege(hToken, 'SeDebugPrivilege', true);
    
23.   CloseHandle(hToken);
    
24. end;

复制代码

马大哈

<p>3环开放的API的做法里那貌似是唯一方案.</p>
<p>&nbsp;</p>
<p>NT系列本不是开放给3环调用的....</p>
<p>&nbsp;</p>
<p>不过有时确实方便多了.</p>

364589886

提权不需要这么麻烦的，一句API就够了，NTadjustprivilege就够了