0 / 0 / 0
Регистрация: 10.02.2017
Сообщений: 23
1

AdjustTokenPrivileges ошибка

08.06.2017, 17:35. Показов 2377. Ответов 12
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Мир всем. Не могу разобраться, AdjustTokenPrivileges возвращает ошибку 3е6, нет доступа.
Помогите плиз.

Assembler
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
.586
.model flat,stdcall
option casemap:none
 
includelib \masm32\lib\user32.lib
includelib \masm32\lib\kernel32.lib
includelib \masm32\lib\comdlg32.lib
includelib \masm32\lib\Advapi32.lib
 
include \masm32\include\windows.inc
include \masm32\include\user32.inc
include \masm32\include\kernel32.inc
include \masm32\include\comdlg32.inc
include \masm32\include\Advapi32.inc
 
 
.data
szDLL db "C:\my pro\инжект\!инжект длл\mydll.dll",0
szKernel32 db "kernel32.dll",0
szLoadLibA db "LoadLibraryA",0
process1 db "explorer.exe",0
;process1 db "calc.exe",0
hToken HANDLE ?
szPriv db "SeDebugPrivilege",0
massive dw 0
 
hProcess dd 0
pDLL dd 0
dwDLLSize dd 0
dwWritten dd DWORD
dwThreadID dd 0
 
tkp     TOKEN_PRIVILEGES <>
 
errProcFirst    db "Process32First failed.",0
errSnapshot     db "CreateToolhelp32Snapshot failed.",0
AppName         db "Terminate",0
 
hSnapshot   HANDLE ?
ProcEnt     PROCESSENTRY32 <?>
 
.code
 
start:
 
    invoke CreateToolhelp32Snapshot, TH32CS_SNAPPROCESS,0
   .IF (eax != INVALID_HANDLE_VALUE)
       mov hSnapshot,eax
       mov [ProcEnt.dwSize],SIZEOF ProcEnt
       
       invoke Process32First, hSnapshot,ADDR ProcEnt
       .IF (eax)
         @@:
           invoke lstrcmpi, ADDR process1 ,ADDR [ProcEnt.szExeFile]
           or eax,eax
           jz open1
 
            invoke Process32Next, hSnapshot,ADDR ProcEnt
           test eax,eax
           jnz @B
       .ELSE
           invoke MessageBox, NULL,ADDR errProcFirst,ADDR AppName,MB_OK or MB_ICONERROR
       .ENDIF
       invoke CloseHandle, hSnapshot
   .ELSE
       invoke MessageBox, NULL,ADDR errSnapshot,ADDR AppName,MB_OK or MB_ICONERROR
   .ENDIF
   invoke ExitProcess, NULL
   
open1:
 
invoke  GetCurrentProcess
invoke  OpenProcessToken,eax,TOKEN_ADJUST_PRIVILEGES or TOKEN_QUERY,addr hToken
 
invoke LookupPrivilegeValue,0,addr szPriv ,addr tkp.Privileges.Luid
            
        mov tkp.PrivilegeCount,1
        mov tkp.Privileges.Attributes,SE_PRIVILEGE_ENABLED
 
invoke  AdjustTokenPrivileges,hToken,FALSE,addr tkp,sizeof tkp,0,addr massive
invoke GetLastError
 
invoke  CloseHandle,hToken
    
    invoke OpenProcess, PROCESS_ALL_ACCESS, FALSE, [ProcEnt.th32ProcessID]
    TEST EAX, EAX
    JE CodeFail
    MOV hProcess, EAX
    
    invoke lstrlenA, szDLL
        TEST EAX, EAX
        JE CodeFail
    
    INC EAX
    MOV dwDLLSize, EAX 
    
    invoke VirtualAllocEx, hProcess, NULL, dwDLLSize, MEM_COMMIT, PAGE_READWRITE
        TEST EAX, EAX
        JE CodeFail
    
    MOV pDLL, EAX
    
    invoke WriteProcessMemory, hProcess, pDLL, szDLL, dwDLLSize, ADDR dwWritten
        TEST EAX, EAX
        JE CodeFail
        
    invoke LoadLibraryA, OFFSET szKernel32
    invoke GetProcAddress, EAX, OFFSET szLoadLibA
        TEST EAX, EAX
        JE CodeFail
    MOV EBX, EAX 
    
    invoke CreateRemoteThread, hProcess, NULL, 0, EBX, pDLL, 0, ADDR dwThreadID
        TEST EAX, EAX
        JE CodeFail
    invoke CloseHandle, hProcess
       
 
CodeFail:
   
    push 0 
    call ExitProcess 
end start
0
Лучшие ответы (1)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
08.06.2017, 17:35
Ответы с готовыми решениями:

AdjustTokenPrivileges()
Кто-нибудь знает, в каких случаях сабж возвращает ERROR_ACCESS_DENIED? Прога запускается под...

AdjustTokenPrivileges + memo1= error?
день добрый. начал разбираться с отладкой\копанием в другом процессе. написал тестовую программу(в...

типы параметров AdjustTokenPrivileges
не понимаю почему, выдаёт ошибку Error: Types of actual and formal var parameters must be identical...

IIS- asp ошибка: HTTP 500.100 - Внутренняя ошибка сервера - ошибка ASP Internet Information Services
Привет! Конфигурация win2000pro sp2, стандартный IIS, IE 5. При попытке обратиться к...

12
Ушел с форума
Эксперт С++
16458 / 7422 / 1186
Регистрация: 02.05.2013
Сообщений: 11,617
Записей в блоге: 1
09.06.2017, 14:12 2
Запуск от имени администратора пробовал?
0
0 / 0 / 0
Регистрация: 10.02.2017
Сообщений: 23
09.06.2017, 14:29  [ТС] 3
да, я под администратором, трассирую в ollydbg
0
Ушел с форума
Эксперт С++
16458 / 7422 / 1186
Регистрация: 02.05.2013
Сообщений: 11,617
Записей в блоге: 1
10.06.2017, 13:53 4
Цитата Сообщение от Sergik071 Посмотреть сообщение
Assembler
1
2
invoke AdjustTokenPrivileges,hToken,FALSE,addr tkp,sizeof tkp,0,addr massive
invoke GetLastError
А почему нет проверки, что AdjustTokenPrivileges возвращает TRUE или FALSE?
0
0 / 0 / 0
Регистрация: 10.02.2017
Сообщений: 23
10.06.2017, 14:22  [ТС] 5
я в дебагере посмотрел, возвращает 0, вставил getlasterror посмотреть код ошибки.
0
Ушел с форума
Эксперт С++
16458 / 7422 / 1186
Регистрация: 02.05.2013
Сообщений: 11,617
Записей в блоге: 1
10.06.2017, 14:33 6
Ну у меня пока только одно предположение, что твоя программа при запуске
не получает права администратора и поэтому попытка включить привилегию
отладки завершается неудачей. Других объяснений не нахожу.
0
0 / 0 / 0
Регистрация: 10.02.2017
Сообщений: 23
13.06.2017, 11:14  [ТС] 7
Запустил дебагер под админскими правами, все равно возвращается 0. ОС windows 7 x86.
0
Ушел с форума
Эксперт С++
16458 / 7422 / 1186
Регистрация: 02.05.2013
Сообщений: 11,617
Записей в блоге: 1
13.06.2017, 19:29 8
Цитата Сообщение от Sergik071 Посмотреть сообщение
AdjustTokenPrivileges возвращает ошибку 3е6, нет доступа.
3e6 - это не "нет доступа", а "invalid access to memory location".
Попробуй в AdjustTokenPrivileges передавать 0 последним аргументом (вместо 'addr massive').
0
232 / 135 / 19
Регистрация: 10.11.2015
Сообщений: 305
16.06.2017, 14:58 9
Лучший ответ Сообщение было отмечено ФедосеевПавел как решение

Решение

Sergik071, TOKEN_PRIVILEGES не выравнена, сделай так:

Assembler
1
2
align 4
tkp TOKEN_PRIVILEGES <>
Добавлено через 9 минут
Вообще, чаще всего, выравнивания не нужны. Проблема с AdjustTokenPrivileges редкий случай. Я сам, когда писал на асме, часто напарывался на эту ошибку. Она мне хорошо запомнилась.
2
0 / 0 / 0
Регистрация: 10.02.2017
Сообщений: 23
26.06.2017, 11:57  [ТС] 10
Да, после выравнивания заработало)
0
Ушел с форума
Эксперт С++
16458 / 7422 / 1186
Регистрация: 02.05.2013
Сообщений: 11,617
Записей в блоге: 1
26.06.2017, 13:39 11
jupman, интересно, т.е. внутри 'include \masm32\include\windows.inc'
все виндовые структуры объявлены без указания выравнивания? Так это ведь баг...
0
0 / 0 / 0
Регистрация: 10.02.2017
Сообщений: 23
27.06.2017, 09:16  [ТС] 12
возможно) недавно читал про LDR_DATA_TABLE_ENTRY, так на форуме прочитал что мелкософт в мсдн специально неправильную инфу указывал) хотя может ребята просто сразу не вкурили про эту структуру)
0
232 / 135 / 19
Регистрация: 10.11.2015
Сообщений: 305
28.06.2017, 12:17 13
Убежденный, насколько мне известно, при объявлении структуры нельзя задать выравнивание адреса размещения. Можно только выравнивание элементов в структуре.

Добавлено через 2 минуты
Т.е. подобный синтаксис в MASM повторить неполучится:

C
1
2
3
4
struct __declspec(align(16)) NameStruct {
 
    ...
};
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
28.06.2017, 12:17
Помогаю со студенческими работами здесь

Ошибка при чтении изменений при обмене РИБ: Ошибка при вызове метода контекста (ПрочитатьИзменения): Ошибка записи!
Доброго всем времени суток! подскажи пожалуйста как исправить ошибку: Ошибка при чтении изменений...

Ошибка при добавлении в файл. Ошибка 101: Ошибка записи на диск (Error 101: Disk write error).
Здравствуйте, возникла проблема такого плана. Нужно произвести добавление записи в файл, но после...

Загружается до окна приветствия и вылетает ошибка: isass.exe - Системная ошибка
Ребята, помогите кто может... весь день бьюсь безрезультатно... с утра пришёл на работу а сервак...

Django Ошибка доступа (403) Ошибка проверки CSRF. Запрос отклонён
На хостинге разместил сайт и не могу войти в админку, т.к. возникает 403 ошибка &quot;Ошибка доступа...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
13
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2023, CyberForum.ru