不同权限下远程注入技术研究  

Rcsearch on remote injection technology under different privileges

作　　者：曹光辉[1] 刑涛[2] 鄂旭[1] 汪普振[1] 

机构地区：[1]辽宁工业大学电子与信息工程学院,辽宁锦州121001 [2]北京城市系统工程研究中心,北京100089

出　　处：《渤海大学学报（自然科学版）》2008年第3期278-281,共4页Journal of Bohai University:Natural Science Edition

基　　金：国家自然基金项目(No:60674056);北京市财政专项基金支持项目(No:PXM2007-178215-051338)

摘　　要：针对用户模式下管理员用户和受限用户实现远程注入技术的不同点予以研究。通过计算机编程实践可知,不同权限用户在未使用提权函数时,具有相同的运行现象,在使用提权函数后产生不同的结果。针对这一现象分析原因,并指出欲使受限用户完成注入关键进程必须先提升为管理员用户。The differences in remote injection technology are studied for administrator and limited users under user＇s intreface, In programming practice,it is known that all the users with different privileges have the same control over the system if the privilege promotion function is not employed. Otherwse,the users will have different privileges. The causes for the above phenomenon are analyzed,and it is pointed out that if the limited users should finish the injection process, their privileges must be promoted to administrator＇s privilege.

关 键 词：远程注入 权限提升 令牌 系统关键进程 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]