windows

windows 系统提权运行程序

admin 8682 次阅读 约 1 分钟
regedit system 提权

引言

手贱升级了sandboxie之后提示赞助许可证被禁用了，删除许可证后依然提示，这就不太对劲了，肯定是把许可证禁用的标识存到了某个地方，通过火绒剑分析，很有可能操作了注册表\HKEY_LOCAL_MACHINE\SECURITY\SBIE，于是打开regedit，发现没有权限，通过一系列手段可以提权，这里介绍一下如何提权运行。

使用工具

psexec

下载地址：psexec
使用方法：PsExec.exe -s -i 1 regedit.exe

NSudo

下载地址：NSudo
使用方法：image.png

image.png

有个疑问

按理说通过任务计划也可以启动，但是经过测试，进程是启动了，但是无法显示窗口

相关文章

同分类推荐
新版vmware安装winxp-32的vmtool 2025 年 03 月 30 日 · 5832 次阅读 防止3389爆破的方案 2021 年 06 月 25 日 · 4115 次阅读 Emeditor 注册码 2023 年 01 月 10 日 · 3701 次阅读

评论 6

  1. 不知名的打工人
    I've searched everywhere to find a solution to remove this registry key. psexec didn't work without the "1" parameter, but with that parameter I managed to change the key's owner. Thanks for this solution: PsExec.exe -s -i 1 regedit.exe
  2. 嘻嘻
    也可以不用工具，直接以管理员身份打开reg，然后权限，高级，改所有者之后，就可以把自己当前用户权限加进去了
    1. zmx
      我这边试验了一下，没起作用，emmm，大佬是否能够提供详细步骤呢？录屏，或者文字。可以发我邮箱（admin#zunmx.top）[#换成@]，谢谢~
    2. rrr
      可行
  3. 前端不爱使用ifelse
    每日膜拜大佬→_→
  4. TOH ZHEN HAO .
    无法被删除
提交后需要审核才会公开。