三个方法CE提权过检测（用SYSTEM打开程序CE进程）

Fail

方法一：使用大佬封装好的（懒人福利）

下载链接：

游客，如果您要查看本帖隐藏内容请回复

解压后，打开文件夹有一个CSRSS.exe，运行即可



可以看到成功了，以SYSTEM的权限打开的CE程序进程



缺点：有且仅这一个版本，部分功能无法表现出来

方法二：注入

先说原理，这次原理是利用的本身就含有SYSTEM权限的程序打开一个应用程序，新打开的应用程序会默认继承父程序的权限，所以新打开的CE自然也就是SYSTEM权限了

首先找到自己本地电脑装CE的路径，我的电脑是

1. D:\Program Files (x86)\Cheat Engine 7.4\Cheat Engine.exe

复制代码

启动程序是Cheat Engine.exe，复制他，名字为CSRSS.exe，那么新复制出来的文件路径应该为

1. D:\Program Files (x86)\Cheat Engine 7.4\CSRSS.exe

复制代码

好的，然后我们正常打开一个CE，载入winlogon.exe，这个程序是我们登录电脑时候输入密码的程序，肯定是拥有SYSTEM权限的



进程载入以后，点击查看内存，点击工具，点击自动汇编（Auto Assemble），如果翻译错了不要管，你照着点就行



汇编的代码如下，注意：中间有一个CSRSS.exe的路径，你要对应换成你自己的

1. [ENABLE]
   
2. GlobalAlloc(YuEr,800)
   
3. label(xxx)
   
4. 
   
5. 
   
6. YuEr:
   
7. push rdi
   
8. sub rsp,20
   
9. mov edx,5
   
10. mov rcx,xxx
    
11. call KERNEL32.WinExec
    
12. add Rsp,20
    
13. pop rdi
    
14. ret
    
15. 
    
16. 
    
17. 
    
18. 
    
19. xxx://cheatengine-x86_64.exe 备份改名后的文件
    
20. db 'D:\Program Files (x86)\Cheat Engine 7.4\CSRSS.exe',0
    
21. 
    
22. 
    
23. createthread(YuEr)
    
24. [DISABLE]
    
25. dealloc(YuEr)

复制代码

提示：点击是



代码注入成功后，会出现一个新的CE，这个新的CE是拥有SYSTEM权限的



可以看到如图，有两个，一个是YuEr 一个是SYSTEM。



方法三：使用微软自己的工具提权
这个功能我觉得真的有点神奇，算是bug还是不算呢，我也不知道说什么

下载链接：

游客，如果您要查看本帖隐藏内容请回复

下载解压是这样一个文件夹（建议解压在C盘且不含任何中文、空格的路径下），打开CMD，切记这个CMD要以管理员的身份运行



我解压的路径

1. C:\Users\YuEr\Downloads\SysinternalsSuite

复制代码

然后cmd输入

1. cd C:\Users\YuEr\Downloads\SysinternalsSuite

复制代码

然后输入指令，其中  D:\Program Files (x86)\Cheat Engine 7.4\Cheat Engine.exe 是我CE 启动exe程序所在的路径

1. PsExec.exe -i -s "D:\Program Files (x86)\Cheat Engine 7.4\Cheat Engine.exe"

复制代码

输入命令响应的截图文件



然后电脑会弹出一个新的CE窗口出来，当然它已经具有SYSTEM权限了



关于最后一条指令的输入可以值得一提的是，可以直接调用你电脑环境变量的程序，例如：

1. PsExec.exe -i -s cmd.exe

复制代码

会自动打开一个具有SYSTEM权限的CMD窗口出来，再利用CMD窗口的基本功能，你又可以用SYSTEM打开很多其他程序。无限套娃

夜雨听风

楼主辛苦了，谢谢楼主，感谢楼主分享，楼主好人一生平安！！！

多可悲

1111111111111

he1035001250

6666666666666

ling965322

6666665555555555556

kidultsama

学费了  快删

骨灰盒下风流死

啥也不说了，感谢楼主分享哇！

钟情剑歌

啥也不说了，感谢楼主分享哇！

拉登是我干掉的

确实是难得好帖啊，顶先

wuwujia

啥也不说了，感谢楼主分享哇！

wjh000

啥也不说了，感谢楼主分享哇！

IOYN

啥也不说了，感谢楼主分享哇！

zxy070312

啥也不说了，感谢楼主分享哇！

13668846391

回复看隐藏