Windows强制完整性检查机制深度解析
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
"这篇文档是Windows原理深入学习系列的一部分,专注于强制完整性检查的探讨。作者在文中通过逆向分析Win10_x64_20H2系统,详细阐述了强制完整性控制(Mandatory Integrity Control, MIC)在权限检查中的实现机制。文档首先介绍了ObpGrantAccess函数的角色,然后逐步解析了权限判断、安全访问控制列表(SACL)的检查,以及相对地址的处理。接下来,文章详细讨论了如何从访问控制条目(ACE)中提取完整性等级信息,并调用SepCopyTokenIntegrity函数来获取当前令牌的完整性等级。最后,通过比较这两个完整性等级,完成了对访问对象的完整性检查。文档同时也提到了RtlEqualSid函数在比较安全性标识符(Sid)中的作用,以及SeAccessCheck函数在完整性信息来源中的角色。" 在Windows操作系统中,强制完整性控制是一种重要的安全特性,用于确保不同安全级别的对象只能被相应级别的进程访问。在本文档中,作者深入到系统内部,通过逆向工程展示了在Win10_x64_20H2环境下,当进程尝试访问一个对象时,系统如何执行强制完整性检查。这个过程包括了权限的初步判断、SACL中的ACE分析,以及Sid的比较。ObpGrantAccess函数是这个流程的关键,它负责执行访问控制决策。 SepCopyTokenIntegrity函数是分析的重点,它用于从令牌中提取完整性等级索引,进而确定进程的完整性级别。这个函数与UserAndGroups结构交互,获取与当前进程相关的完整性等级Sid。之后,这个Sid与目标对象的SACL中提取的完整性等级Sid进行比较,以决定是否允许访问。RtlEqualSid函数在这里起到了关键的比较作用,它判断两个Sid是否相等,从而确定两个完整性等级是否匹配。 通过对SeAccessCheck函数传递参数的追踪,作者揭示了SACL信息来源于被访问对象,进一步巩固了理解。整个分析过程展示了Windows权限管理的复杂性以及系统如何保护资源的安全。 这篇文档对于理解Windows系统的安全性机制,特别是强制完整性控制的实现,提供了宝贵的洞察。它适合于对操作系统内核、逆向工程和安全感兴趣的读者,特别是那些希望深入了解Windows安全性的专业人士。
![](https://csdnimg.cn/release/download_crawler_static/86089855/bg1.jpg)
下载后可阅读完整内容,剩余5页未读,立即下载
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![doc](https://img-home.csdnimg.cn/images/20210720083327.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
- 粉丝: 1
- 资源: 2834
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决本地连接丢失无法上网的问题
- BIOS报警声音解析:故障原因与解决方法
- 广义均值移动跟踪算法在视频目标跟踪中的应用研究
- C++Builder快捷键大全:高效编程的秘密武器
- 网页制作入门:常用代码详解
- TX2440A开发板网络远程监控系统移植教程:易搭建与通用解决方案
- WebLogic10虚拟内存配置详解与优化技巧
- C#网络编程深度解析:Socket基础与应用
- 掌握Struts1:Java MVC轻量级框架详解
- 20个必备CSS代码段提升Web开发效率
- CSS样式大全:字体、文本、列表样式详解
- Proteus元件库大全:从基础到高级组件
- 74HC08芯片:高速CMOS四输入与门详细资料
- C#获取当前路径的多种方法详解
- 修复MySQL乱码问题:设置字符集为GB2312
- C语言的诞生与演进:从汇编到系统编程的革命
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)