Loading...

引言

手贱升级了sandboxie之后提示赞助许可证被禁用了,删除许可证后依然提示,这就不太对劲了,肯定是把许可证禁用的标识存到了某个地方,通过火绒剑分析,很有可能操作了注册表\HKEY_LOCAL_MACHINE\SECURITY\SBIE,于是打开regedit,发现没有权限,通过一系列手段可以提权,这里介绍一下如何提权运行。

使用工具

psexec

下载地址:psexec
使用方法:PsExec.exe -s -i 1 regedit.exe

NSudo

下载地址:NSudo
使用方法:image.png

image.png

有个疑问

按理说通过任务计划也可以启动,但是经过测试,进程是启动了,但是无法显示窗口

如果觉得我的文章对你有用,请随意赞赏