獲取系統進程的訪問令牌

Question

如何在C＃這是根據用戶帳戶運行的控制檯應用程序 （其實我需要管理員訪問令牌）

Answer 1

「系統」過程中得到系統進程的訪問令牌不是一個真實的過程。它僅僅是在環0中運行的操作系統代碼的邏輯佔位符。與驅動程序一樣。抽象是有用的，特別是在Taskmgr.exe中，以提示操作系統本身消耗了哪些系統資源。例如，可以確定燒燬100％核心的失控驅動程序的問題。

實際上，對系統進程做任何事情都是不可能的。用戶模式代碼在第3環運行，並且根本不訪問環0資源。不存在訪問令牌，它需要硬件陷阱來遍歷邊界。任何你想嘗試的都會產生一個安全異常。