如何在系统登陆桌面运行程序（续）

前面说在系统登陆桌面运行程序必须取得TCB特权，今天研究了一下，这话说的有点儿绝对了。在网上搜索了一下，大名鼎鼎的Phrack上的有一篇文章介绍如何操作Physical Memory给了我启发。问题的关键不在于TCB特权，而在于ADMIN帐号没有权限操作"\Winlogon"内核对象。从下面这张图可以看出SYSTEM帐号和ADMIN帐号在"\Winlogon"内核对象上的权限区别： 那么在"\Wi

>>阅读原文<<