三个方法CE提权过检测（用SYSTEM打开程序CE进程）

27*** · 发表于 2022-9-26 20:09:14

方法一：使用大佬封装好的（懒人福利）

下载链接：

游客，如果您要查看本帖隐藏内容请回复

解压后，打开文件夹有一个CSRSS.exe，运行即可

可以看到成功了，以SYSTEM的权限打开的CE程序进程

缺点：有且仅这一个版本，部分功能无法表现出来

方法二：注入

先说原理，这次原理是利用的本身就含有SYSTEM权限的程序打开一个应用程序，新打开的应用程序会默认继承父程序的权限，所以新打开的CE自然也就是SYSTEM权限了

首先找到自己本地电脑装CE的路径，我的电脑是

复制代码

启动程序是Cheat Engine.exe，复制他，名字为CSRSS.exe，那么新复制出来的文件路径应该为

复制代码

好的，然后我们正常打开一个CE，载入winlogon.exe，这个程序是我们登录电脑时候输入密码的程序，肯定是拥有SYSTEM权限的

进程载入以后，点击查看内存，点击工具，点击自动汇编（Auto Assemble），如果翻译错了不要管，你照着点就行

汇编的代码如下，注意：中间有一个CSRSS.exe的路径，你要对应换成你自己的

复制代码

提示：点击是

代码注入成功后，会出现一个新的CE，这个新的CE是拥有SYSTEM权限的

可以看到如图，有两个，一个是YuEr 一个是SYSTEM。

方法三：使用微软自己的工具提权
这个功能我觉得真的有点神奇，算是bug还是不算呢，我也不知道说什么

下载链接：

游客，如果您要查看本帖隐藏内容请回复

下载解压是这样一个文件夹（建议解压在C盘且不含任何中文、空格的路径下），打开CMD，切记这个CMD要以管理员的身份运行

我解压的路径

复制代码

然后cmd输入

复制代码

然后输入指令，其中 D:\Program Files (x86)\Cheat Engine 7.4\Cheat Engine.exe 是我CE 启动exe程序所在的路径

复制代码

输入命令响应的截图文件

然后电脑会弹出一个新的CE窗口出来，当然它已经具有SYSTEM权限了

关于最后一条指令的输入可以值得一提的是，可以直接调用你电脑环境变量的程序，例如：

复制代码

会自动打开一个具有SYSTEM权限的CMD窗口出来，再利用CMD窗口的基本功能，你又可以用SYSTEM打开很多其他程序。无限套娃

Cun*** · 发表于 2022-9-30 12:43:04

三个方法CE提权过检测（用SYSTEM打开程序CE进程）

mok*** · 发表于 2023-1-22 05:04:57

66666666666666666666

alj11*** · 发表于 2023-5-5 06:08:54

噜啦啦啦啦啦啦

anwe*** · 发表于 2023-5-7 20:55:29

4555555555555555555555555555555555555555555555555555555555555555555555

www*** · 发表于 2023-5-9 22:56:48

66666666666666

我爱*** · 发表于 2023-5-28 22:10:33

5555555555

Lao_*** · 发表于 2023-5-28 22:58:51

123456789

wosh*** · 发表于 2023-6-15 16:51:10

1111111111111111111111111111111111

梦转*** · 发表于 2023-7-2 11:21:03

给力，试一下看看~~~~~~

账号		自动登录	找回密码
密码			立即注册

[其他技术] 三个方法CE提权过检测（用SYSTEM打开程序CE进程）