【轉帖】得到system權限的四種方法，總結的不錯~

本文總結了 4 種方法得到 SYSTEM 權限來運行 regedit.exe 文件， 源代碼很容易修改爲命令行方式運行指定的程序。 1. 以[URL=http://www.heibai.net]服務[/URL]方式運行 2. 添加 ACL 的方法 3. HOOK ZwCreateProcessEx 函數 4. 遠程線程的方法 　　這幾種方法都不是我想出來的，我只不過是總結了一下，用 Win32AS

>>阅读原文<<