如何更改过程' Windows文件过滤器驱动程序内部的特权级别(Minifilter驱动程序)?

发布于 2025-02-09 15:24:52 字数 134 浏览 3 评论 0原文

Windows文件系统过滤器驱动程序(Minifilter驱动程序)可以从哪些Windows内核API调用中使用,这些驱动程序允许驱动程序更改for System/Administrator的特权级别,以便在加载EXE时由文件系统过滤器驱动器拦截的过程?

What Windows kernel API calls are available from a Windows File System Filter Driver (minifilter driver) that allow the driver to change the privilege level to/from SYSTEM/Administrator for a process that was intercepted by the File System Filter Driver when loading the EXE?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文