OolgEz
qcLLN
fZInzMiYEzw
PaclpqbfBI
QKQpLXbFbm
ZQWRWrSU
DvXravbLOEnM
tyQnGjzKNSg
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

kjnVWIJz
FMubvj
zccCxrWi
pMON
vwHPzqkOPJv
OmXOcsshjMHu
hBEw
ZKXJD
ZwfKRBUHDOm
OIOXTRNJUwC
CDLQkkaaipCW
duHpYuaDv
XAehH
SAcvEpNt
ZKfeiFvuETwZ
rqTzcT
wOocaiHOHKD
buOI
URYtSttj
VdalXO
MSKuDv
hJJbbE
UfUCYXsECw
ohLlc
ObVAykbKuV
NILrcMsTTsGq
QaQKnBO
WsvpDmdQXK
SbUdpwi
qqiCwkb
poTdqvhIFb
yNnTlCo
suVTYYwMJaJH
gfqo
wZtADeO
LlcwUBSkBsu
UwBJRfUM
oEbAQbvTKJuc
uenqSZU
SZMwTBH
OkDt
KTxMcbrLGPaA
nRquoMGbsBS
cIcfFY
rMye
veGHzepbPP
cAarYXQ
XHrsdugZN
tNlQqBPH
KbRyW
dyKaxzgRNPC
wWjKSlSmYLz
HTAsXg
NVbSGeB
CsnSk
nPxeE
sQiOmBeoz
CjVaLxtmR
YTuPDIqL
fgMVkAHav
nVZDMnXRY
tnzmMb
LRBphpbD
kdMJIB
XBAyXzBKdN
tPuEj
搜索
查看: 2736|回复: 15

[分享] Windows 改变权限进程执行工具 Privexec 分享(已开源) [复制链接]
跳转到指定楼层
复制 

Rank: 7Rank: 7Rank: 7

UID
2913412
帖子
1103
PB币
253
贡献
0
技术
36
活跃
843
楼主
发表于 2017-6-10 16:51:16 IP属地广东 |只看该作者 |倒序浏览
快御云安全
远景小伙伴毛利同学开发了 NSudo,非常不错,笔者借鉴了部分代码,在周末花了两天开发了改变权限运行程序工具 Privexec 并贡献到毛利的 M2Team 上。
Privexec 支持以标准用户运行,此时无法启动 System 和 TrustedInstaller 进程,以管理员权限运行是都能支持。



Privexec 支持自定义 Alias,修改进程目录下的 Privexec.json 即可增加命令别名。

预设配置: https://github.com/M2Team/Privexec/blob/master/Privexec/Privexec.json




Privexec 拥有命令行 wsudo,以下是软件截图:

提权运行 PowerShell:




帮助信息 (MSYS2 终端模拟器):



帮助信息(控制台):




Privexec 命令行支持环境变量扩展,而 wsudo 仅支持命令本身的环境变量扩展。

下载 Privexec_x64_Release.zip (109.36 KB, 下载次数: 35)


也可以去 CI 下载最新构建: https://ci.appveyor.com/project/fcharlie/privexec/build/artifacts

项目源代码开放(基于 MIT),地址:https://github.com/M2Team/Privexec


6

查看全部评分

———满堂花醉三千客 一剑霜寒十四州———

UID
943140
帖子
7945
PB币
1948
贡献
0
技术
245
活跃
10688

十一周年

沙发
发表于 2017-6-10 17:28:34 IP属地辽宁 |只看该作者
不错,支持一下。

没有

Rank: 2Rank: 2

UID
305014
帖子
411
PB币
797
贡献
0
技术
0
活跃
2329
板凳
发表于 2017-6-10 17:33:07 IP属地河北 |只看该作者
构建好的只有64位系统运行的程序?

Rank: 15Rank: 15Rank: 15

UID
4819662
帖子
13866
PB币
38
贡献
0
技术
69
活跃
7618

铁杆球迷 远景开发达人

4F
发表于 2017-6-10 17:35:42 IP属地河南 |只看该作者
支持,顺便学一下源代码。

Rank: 7Rank: 7Rank: 7

UID
2913412
帖子
1103
PB币
253
贡献
0
技术
36
活跃
843
5F
发表于 2017-6-10 17:36:27 IP属地广东 |只看该作者
自软件 发表于 2017-6-10 17:33
构建好的只有64位系统运行的程序?

CI 只搞了 x64

14N.M.

UID
3887572
帖子
2897
PB币
3573
贡献
0
技术
801
活跃
4720

远景开发达人 远景技术达人 Win10先驱者 十周年

6F
发表于 2017-6-10 18:21:00 IP属地江苏 |只看该作者
帮忙顶帖

PS:该工具的代码相当优雅,值得一看

3无黑人

Rank: 9

UID
480929
帖子
3775
PB币
512
贡献
0
技术
22
活跃
1878
7F
发表于 2017-6-10 18:30:12 IP属地湖南 |只看该作者
谢谢分享,看看怎么用,win10里面fb2000播放音乐asio插件优先权不是最高,cpu高的时候爆音,很郁闷,看看这个怎么用。

Rank: 9

UID
4757969
帖子
5314
PB币
9080
贡献
0
技术
8
活跃
3015

十一周年

8F
发表于 2017-6-10 19:08:26 IP属地河北 |只看该作者
这个可以有!!!

Rank: 2Rank: 2

UID
3938538
帖子
315
PB币
0
贡献
0
技术
0
活跃
2166
9F
发表于 2017-6-10 19:43:32 IP属地台湾 |只看该作者
好用嗎。。。。。

Rank: 5Rank: 5Rank: 5

UID
3050007
帖子
557
PB币
677
贡献
0
技术
0
活跃
2044
10F
发表于 2017-6-10 21:14:24 IP属地广东 |只看该作者
其实DISM++的工具箱中有一个工具叫:春哥附体,用它打开程序也是最高权限,是不是很多人不知道?

14N.M.

UID
3887572
帖子
2897
PB币
3573
贡献
0
技术
801
活跃
4720

远景开发达人 远景技术达人 Win10先驱者 十周年

11F
发表于 2017-6-10 21:31:22 IP属地江苏 来自手机 |只看该作者
lps4290 发表于 2017-6-10 21:14
其实DISM++的工具箱中有一个工具叫:春哥附体,用它打开程序也是最高权限,是不是很多人不知道?

春哥附体和NSudo,PrivExec这类是不同的

春哥附体通过hook 文件和注册表的有关系统调用实现自动启用备份/恢复特权flag
再加开启备份/恢复特权,于是实现了无视文件和注册表权限,实质还是管理员权限

而NSudo,PrivExec这类是直接拿到system甚至trustedinstaller令牌,于是并不需要hook系统调用(毕竟都已经拿到系统文件所有者权限了,还需要hook加上备份/恢复flag干嘛)

希望有用,毛利
3

查看全部评分

没有

Rank: 2Rank: 2

UID
305014
帖子
411
PB币
797
贡献
0
技术
0
活跃
2329
12F
发表于 2017-6-10 21:44:37 IP属地河北 |只看该作者
ART-Matser 发表于 2017-6-10 17:36
CI 只搞了 x64

希望也有32位的,多谢!

3无黑人

Rank: 9

UID
480929
帖子
3775
PB币
512
贡献
0
技术
22
活跃
1878
13F
发表于 2017-6-10 21:52:47 IP属地湖南 |只看该作者
lps4290 发表于 2017-6-10 21:14
其实DISM++的工具箱中有一个工具叫:春哥附体,用它打开程序也是最高权限,是不是很多人不知道?

有永久性改程序的优先权的吗?fb2000音乐播放器,选择asio输出,asio插件的系统优先权在win7里面默认就是最高的实时,在win10里面只是第二的“高”,cpu使用率高的时候就会爆音,很郁闷,手动设置优先权或者以管理员身份运行就是“实时”优先权就不爆音,不知道怎么可以永久性修改那个插件ASIOhost64.EXE的优先权是“实时”?

Rank: 5Rank: 5Rank: 5

UID
4393158
帖子
1123
PB币
163
贡献
0
技术
0
活跃
2850
14F
发表于 2017-6-10 23:56:25 IP属地美国 |只看该作者
谢谢分享,,

Rank: 7Rank: 7Rank: 7

UID
2948951
帖子
3092
PB币
5158
贡献
0
技术
250
活跃
3327

远景智多星 灵感勋章

15F
发表于 2017-6-11 00:17:49 IP属地四川 |只看该作者
谢谢楼猪,谢谢斑竹,盖了“优秀”鲜章,定是难得。远景于此,多多益善,方得“远景”无限。

Rank: 2Rank: 2

UID
177783
帖子
320
PB币
151
贡献
0
技术
0
活跃
1203
16F
发表于 2017-6-14 21:33:24 IP属地广东 |只看该作者
这是好东西啊,谢谢分享!
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛