如何挂钩具有更高完整性级别的进程？答案

【问题标题】：How to hook a process with higher integrity level?如何挂钩具有更高完整性级别的进程？
【发布时间】：2015-10-19 15:23:47
【问题描述】：

有没有一种方法可以使用 SetWindowsHook API 安装挂钩以挂钩具有更高完整性级别的进程。我需要从以“中等”完整性级别运行的应用程序连接到具有“高”完整性级别的进程。

【问题讨论】：

【解决方案1】：

您必须提高流程的完整性。您可以使用系统管理员配置文件信息（如果您知道它们）来模拟管理员来创建令牌以检索目标进程句柄或提供给您自己的进程，或者您可以创建一个服务以在每次 SO 启动时启动您的进程（如果就是这样）因为这样做会拥有足够的权限

【讨论】：