Win32汇编实现判断进程是否拥有某特殊权限

最新推荐文章于 2026-06-21 20:45:20 发布

原创最新推荐文章于 2026-06-21 20:45:20 发布 · 1.4k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#汇编 #attributes #website #null #token

Win32汇编(MASM) 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了如何使用Win32汇编语言来检查一个进程是否具有特定的Debug权限。作为《Win32汇编实现提升进程Debug权限的两种方法》的补充，该教程提供了一个实用的技术指南。

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

本文做为《Win32汇编实现提升进程Debug权限的两种方法》的姊妹篇发布，希望在需要的时候为大家提供参考。
(声明：魏滔序原创，转贴请注明出处。)

;::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
; Win32汇编实现判断进程是否拥有某特殊权限
; Programmed by 魏滔序
; WebSite: http: // www.chenoe.com
; Blog: http: // blog.csdn.net / Modest
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
    . 486
    .model flat,stdcall
     option casemap:none
    include windows.inc

    include kernel32.inc
    include    Advapi32.inc

    includelib kernel32.lib
    includelib Advapi32.lib

.code
Start:

IsPrivilege PROC hProcess,dwPrivilege
     LOCAL hToken,BufferSize,i
     LOCAL tPrivilege:LUID_AND_ATTRIBUTES
     LOCAL pInfoBuffer,PrivilegeCount

    Invoke    OpenProcessToken,hProcess, TOKEN_QUERY, ADDR hToken
    .If    EAX == 0
        MOV    EAX, FALSE
        RET
    .EndIf

    Invoke    GetTokenInformation,hToken,TokenPrivileges, NULL , NULL , addr BufferSize
    .If    BufferSize == 0
        MOV    EAX, FALSE
        RET
    .EndIf

    MOV    EAX,BufferSize
    Invoke    GlobalAlloc,GMEM_FIXED,EAX
    MOV    pInfoBuffer,EAX

    Invoke    GetTokenInformation,hToken,TokenPrivileges, pInfoBuffer, BufferSize, addr BufferSize
    PUSH    EAX
    Invoke    CloseHandle,hToken
    POP    EAX

    .If    EAX == 0
        MOV    EAX, FALSE
        RET
    .EndIf

    MOV    i, 0
    Invoke    RtlMoveMemory, addr PrivilegeCount,pInfoBuffer, 4
    .While     TRUE

        MOV    EAX,SIZEOF LUID_AND_ATTRIBUTES
        IMUL    EAX,i
        ADD    EAX,pInfoBuffer
        ADD    EAX, 4
        Invoke    RtlMoveMemory, addr tPrivilege,EAX, SIZEOF LUID_AND_ATTRIBUTES
        MOV    EAX,dwPrivilege
        .IF    tPrivilege.Attributes ! = 0 && tPrivilege.Luid.LowPart == EAX
            MOV    EAX, TRUE
            RET
        .EndIf

        ADD    i, 1
        MOV    EAX,i
        .Break .IF  EAX == PrivilegeCount
    .EndW

    MOV    EAX, FALSE
    RET
IsPrivilege Endp
End     Start

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看