阅读:2296回复:0
关于提升\Device\PhysicalMemory权限的一点疑问
我是照着http://www.xfocus.net/articles/200208/430.html
提升\Device\PhysicalMemory权限 其中有一点疑问,请帮忙解答。 最开始\Device\PhysicalMemory对象有下面的权限: user SYSTEM: Delete, Change Permissions, Change Owner, Query Data, Query State, Modify State user Administrator: Query Data, Query State Administrator对应的权限是0x0002000d 提升权限的第一步ZwOpenSection (&hPhyMem, READ_CONTROL | WRITE_DAC, &oAttr ); 其中WRITE_DAC对应0x40000,明显Administrator没有这个权限,为什么能打开成功呢? |
|
|