主题:[原创]【技术】权限提升在程序设计中的重要性案例
我在设计一个文件索引、文件遍历搜索软件的时候,发现本来在VB6编辑环境下调试运行时,没有任何的报错,但是编译成exe文件后,执行到第68个文件的时候,就崩溃了。原因是什么?
为了查明原因,我在代码中加上了debug.print输出了出问题时正在枚举的文件夹。发现它是系统文件夹。这个时候我才意识到可能是权限的问题。
我回忆起曾经写过强制关机程序的时候需要使用一个提权系统函数,于是就想,既然VB6编辑环境可以运行,说明它的权限高一些,如果我使用函数提升权限后,就有可能可以不出错。
Public Declare Function RtlAdjustPrivilege Lib "ntdll.dll" ( _
ByVal Privilege As String, _
ByVal bEnable As Long, _
ByVal bCurrentThread As Long, _
ByRef bEnabled As Long) As Long
Public Const SE_DEBUG_PRIVILEGE As Long = 20
在程序的Load中执行:
Call RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE, 0, 0, i) 'i为随便的一个整形变量
然后一些需要一定权限的操作就都可以进行了。比如说枚举系统文件。
为了查明原因,我在代码中加上了debug.print输出了出问题时正在枚举的文件夹。发现它是系统文件夹。这个时候我才意识到可能是权限的问题。
我回忆起曾经写过强制关机程序的时候需要使用一个提权系统函数,于是就想,既然VB6编辑环境可以运行,说明它的权限高一些,如果我使用函数提升权限后,就有可能可以不出错。
Public Declare Function RtlAdjustPrivilege Lib "ntdll.dll" ( _
ByVal Privilege As String, _
ByVal bEnable As Long, _
ByVal bCurrentThread As Long, _
ByRef bEnabled As Long) As Long
Public Const SE_DEBUG_PRIVILEGE As Long = 20
在程序的Load中执行:
Call RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE, 0, 0, i) 'i为随便的一个整形变量
然后一些需要一定权限的操作就都可以进行了。比如说枚举系统文件。