进程访问令牌权限提升

使用场景：

　　病毒木马想要实现一些关键的系统操作时。

　　比如：通过调用ExitWindows函数实现关机或重启操作的时候就需要SE_SHUTDOWN_NAME权限

　　否则，会忽视操作不执行

实现原理：

　　1.获取指定进程的访问令牌（需要获取TOKEN_ADJUST_PRIVILEGES权限的令牌句柄）

　　2.获取本地系统指定特权名称的LUID值（LUID值相当于该特权的身份标号）

　　3.创建一个新的进程令牌特权结构体，并对其进行赋值（新特权的数量，特权对应的LUID值以及特权的属性状态）

　　4.对进程令牌的特权进行修改

注意点：

　　AdjustTokenPrivileges返回TRUE，并不代表特权设置成功，还需要使用GetLastError来判断错误码返回值。

　　若错误码返回值为ERROR_SUCCESS，则表示所有特权设置成功；若为ERROR_NOT_ALL_ASSIGNED，

　　则表示并不是所有特权都设置成功

　　换句话说，如果在程序中只提升了一个访问令牌特权，

　　且错误码为ERROR_NOT_ALL_ASSIGNED，则提升失败。如果程序运行在 Windows 7或者以上版本的操作系统，

　　可以尝试以管理员身份运行程序然后再测试

代码：

BOOL EnbalePrivileges(HANDLE hProcess, char *pszPrivilegesName)
{
    HANDLE hToken = NULL;
    LUID luidValue = { 0 };
    TOKEN_PRIVILEGES tokenPrivileges = { 0 };
    BOOL bRet = FALSE;
    DWORD dwRet = 0;
    // 打开进程令牌并获取进程令牌句柄
    bRet = ::OpenProcessToken(hProcess, TOKEN_ADJUST_PRIVILEGES, &hToken);
    if (FALSE == bRet)
    {
        ShowError("OpenProcessToken");
        return FALSE;
    }
    // 获取本地系统的 pszPrivilegesName 特权的LUID值
    bRet = ::LookupPrivilegeValue(NULL, pszPrivilegesName, &luidValue);
    if (FALSE == bRet)
    {
        ShowError("LookupPrivilegeValue");
        return FALSE;
    }
    // 设置提升权限信息
    tokenPrivileges.PrivilegeCount = 1;
    tokenPrivileges.Privileges[0].Luid = luidValue;
    tokenPrivileges.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    // 提升进程令牌访问权限
    bRet = ::AdjustTokenPrivileges(hToken,FALSE, &tokenPrivileges, 0, NULL, NULL);
    if (FALSE == bRet)
    {
        ShowError("AdjustTokenPrivileges");
        return FALSE;
    }
    else
    {
        // 根据错误码判断是否特权都设置成功
        dwRet = ::GetLastError();
        if (ERROR_SUCCESS == dwRet)
        {
            return TRUE;
        }
        else if (ERROR_NOT_ALL_ASSIGNED == dwRet)
        {
            ShowError("ERROR_NOT_ALL_ASSIGNED");
            return FALSE;
        }
    }
    return FALSE;
}