【转帖】得到system权限的四种方法，总结的不错~

本文总结了 4 种方法得到 SYSTEM 权限来运行 regedit.exe 文件， 源代码很容易修改为命令行方式运行指定的程序。 1. 以[URL=http://www.heibai.net]服务[/URL]方式运行 2. 添加 ACL 的方法 3. HOOK ZwCreateProcessEx 函数 4. 远程线程的方法 　　这几种方法都不是我想出来的，我只不过是总结了一下，用 Win32AS

>>阅读原文<<