Bypass UAC

ByPass UAC技术实现

• 白名单程序 Bypass UAC

部分系统程序在运行过程中能够直接获得管理员权限，而无需触发用户账户控制（UAC）的确认弹窗，此类程序被归类为白名单程序。例如，slui.exe、wusa.exe、taskmgr.exe、msra.exe、eudcedit.exe、eventvwr.exe、CompMgmtLauncher.exe等。这些白名单程序可通过DLL劫持、代码注入或修改注册表执行命令等方式，启动目标程序，从而达成绕过UAC实现权限提升的操作。

CompMgmtLauncher.exe在运行时会访问注册表项"Software\classes\mscfile\shell\open\command"（该注册表项决定了msc后缀文件的默认打开方式）。若该项存在，则该程序将以管理员权限执行对应的默认程序。

    #include	<stdio.h>
    #include	<windows.h>
    
    BOOL	SetReg(char *);
    
    int main()
    {