API实现了regedt32修改注册表权限(幻影 zzzevazzz)

最新推荐文章于 2025-08-01 19:09:56 发布

原创最新推荐文章于 2025-08-01 19:09:56 发布 · 3.1k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#api #null #security #access #containers

编程指南同时被 3 个专栏收录

250 篇文章

订阅专栏

经典收藏

73 篇文章

订阅专栏

注册表研究

23 篇文章

订阅专栏

博客讲述了找system权限修改注册表例子的事，提到admin虽不能直接访问SAM，但可获取访问权限。还给出通过调用API实现regedt32修改权限功能的代码示例，作者原本想用RegGetKeySecurity等函数，却遇参数错误问题。

昨天想找个system权限修改注册表的例子，感谢eva写了一个不过小榕ca.exe的源代码到底公布了没有我还真是忘记了

不要老是盯着SYSTEM权限。SYSTEM固然通行无阻，但访问SAM这种事有admin足够了。
虽然admin不能直接访问SAM，但可以获取访问权限。

我给个例子你自己修改吧。

Codz:


#include <Windows.h> 
#include <Aclapi.h> 

#pragma comment (lib,"Advapi32.lib") 

void main() 
{ 
    DWORD dwRet; 
    LPSTR SamName = "MACHINE//SAM//SAM"; 
    PSECURITY_DESCRIPTOR pSD = NULL; 
    PACL pOldDacl = NULL; 
    PACL pNewDacl = NULL; 
    EXPLICIT_ACCESS ea; 
    HKEY hKey = NULL; 

    // 获取SAM主键的DACL 
    dwRet = GetNamedSecurityInfo(SamName, SE_REGISTRY_KEY, DACL_SECURITY_INFORMATION, 
                NULL, NULL, &pOldDacl, NULL, &pSD); 
    if (dwRet != ERROR_SUCCESS) 
    { 
        printf("GetNamedSecurityInfo Error: %d/n", dwRet); 
        goto FreeAndExit; 
    } 

    // 创建一个ACE，允许Everyone完全控制对象，并允许子对象继承此权限 
    ZeroMemory(&ea, sizeof(EXPLICIT_ACCESS)); 
    BuildExplicitAccessWithName(&ea, "Everyone", KEY_ALL_ACCESS, SET_ACCESS, 
        SUB_CONTAINERS_AND_OBJECTS_INHERIT); 

    // 将新的ACE加入DACL 
    dwRet = SetEntriesInAcl(1, &ea, pOldDacl, &pNewDacl); 
    if (dwRet != ERROR_SUCCESS) 
    { 
        printf("SetEntriesInAcl Error: %d/n", dwRet); 
        goto FreeAndExit; 
    } 

    // 更新SAM主键的DACL 
    dwRet = SetNamedSecurityInfo(SamName, SE_REGISTRY_KEY, DACL_SECURITY_INFORMATION, 
                NULL, NULL, pNewDacl, NULL); 
    if (dwRet != ERROR_SUCCESS) 
    { 
        printf("SetNamedSecurityInfo Error: %d/n", dwRet); 
        goto FreeAndExit; 
    } 

    // 打开SAM的子键 
    dwRet = RegOpenKeyEx(HKEY_LOCAL_MACHINE, "SAM//SAM//Domains//Account//Users//000001F4", 
                0, KEY_ALL_ACCESS, &hKey); 
    if (dwRet != ERROR_SUCCESS) 
    { 
        printf("RegOpenKeyEx Error: %d/n", dwRet); 
        goto FreeAndExit; 
    } 

    printf("Open SAM Subkey Successfully./n"); 

FreeAndExit: 
    if (hKey) RegCloseKey(hKey); 
    if (pNewDacl) LocalFree(pNewDacl); 
    // 还原SAM主键的DACL 
    if (pOldDacl) SetNamedSecurityInfo(SamName, SE_REGISTRY_KEY, DACL_SECURITY_INFORMATION, 
                        NULL, NULL, pOldDacl, NULL); 
    if (pSD) LocalFree(pSD); 
    return; 
}