윈도우 권한 (Windows privilege)

Notice

My Profile

Recent Posts

Archives

Today

Total

관리 메뉴

모두의 dream

윈도우 권한 (Windows privilege) 본문

분야/Reversing

윈도우 권한 (Windows privilege)

오리꽥이로 2022. 4. 1. 14:21

Contents 접기

공부를 하며 정리한 내용으로 잘못된 내용이 있을 수 있습니다.

이번에 우크라이나·러시아 전쟁에서 사용된 HermeticWiper 악성코드를 분석하다가 윈도우 권한과 관련된 코드가 있어서 공부겸 정리해봤다.

아래 코드는 윈도우 전원을 종료 시키는 코드다.

#include<stdio.h>
#include<windows.h>

char* GetLastErrorAsString()
{
	DWORD dwLastError = GetLastError();
	if (0 == dwLastError)
		return NULL;

	char* szMessageBuffer = NULL;
	size_t size = FormatMessageA(FORMAT_MESSAGE_ALLOCATE_BUFFER
		| FORMAT_MESSAGE_FROM_SYSTEM
		| FORMAT_MESSAGE_IGNORE_INSERTS,
		NULL, dwLastError, MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
		(LPSTR)&szMessageBuffer, 0, NULL);

	// NOTE : szMessageBuffer must be freed after use
	return szMessageBuffer;
}

void PrintLastErrorString()
{
	LPSTR lpMessageBuffer = NULL;
	lpMessageBuffer = GetLastErrorAsString();
	if (NULL == lpMessageBuffer)
		return;

	printf("%s", lpMessageBuffer);
	LocalFree(lpMessageBuffer);
}

int main(void)
{
	if (!InitiateSystemShutdownExA(NULL, NULL, 5, TRUE, FALSE, 0))
	{
		printf("FALSE\n");
		PrintLastErrorString();
	}
	else {
		printf("5 second\n");
	}

	return 0;
}

PrintLastErrorString() 함수는 에러가 발생한 이유를 문자열로 보여주는 코드이며, 윈도우 전원 종료에 성공하면 5 second 문자열 출력과 함께 5초 뒤에 윈도우가 종료되고, 실패하면 FALSE 문자열 출력과 함께 실패한 이유가 출력된다.

위 코드로 만들어진 파일을 실행해본 결과 FALSE와 함께 액세스가 거부되었다고 출력되었다.
(관리자 권한으로 해봐도 결과는 같다.)

액세스가 거부된 이유는 이 프로그램에게는 윈도우를 종료할 권한이 없기 때문이다.
(윈도우 종료를 수행하는 주체인 윈도우가 이 프로그램의 종료 요청을 거부함)

그럼 내용이 추가된 아래 코드를 보자.

#include<stdio.h>
#include<windows.h>

char* GetLastErrorAsString()
{
	DWORD dwLastError = GetLastError();
	if (0 == dwLastError)
		return NULL;

	char* szMessageBuffer = NULL;
	size_t size = FormatMessageA(FORMAT_MESSAGE_ALLOCATE_BUFFER
		| FORMAT_MESSAGE_FROM_SYSTEM
		| FORMAT_MESSAGE_IGNORE_INSERTS,
		NULL, dwLastError, MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
		(LPSTR)&szMessageBuffer, 0, NULL);

	// NOTE : szMessageBuffer must be freed after use
	return szMessageBuffer;
}

void PrintLastErrorString()
{
	LPSTR lpMessageBuffer = NULL;
	lpMessageBuffer = GetLastErrorAsString();
	if (NULL == lpMessageBuffer)
		return;

	printf("%s", lpMessageBuffer);
	LocalFree(lpMessageBuffer);
}

int main(void)
{
	HANDLE hToken;
	TOKEN_PRIVILEGES tkp;

	// Get a token for this process. 

	if (!OpenProcessToken(GetCurrentProcess(),
		TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
		return(FALSE);

	// Get the LUID for the shutdown privilege. 

	LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME,
		&tkp.Privileges[0].Luid);

	tkp.PrivilegeCount = 1;  // one privilege to set    
	tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

	// Get the shutdown privilege for this process. 

	AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,
		(PTOKEN_PRIVILEGES)NULL, 0);

	if (GetLastError() != ERROR_SUCCESS)
		return FALSE;

	// Shut down the system and force all applications to close. 

	if (!InitiateSystemShutdownExA(NULL, NULL, 5, TRUE, FALSE, 0))
	{
		printf("FALSE\n");
		PrintLastErrorString();
	}
	else {
		printf("5초 뒤 종료됩니다.\n");
	}

	return 0;
}