Una máquina virtual con Windows 7 recien instalado x64 y otra x86. Supongo que será eso, si me he hecho estas preguntas es porque entiendo que el privilegio sirve para poder interactuar con procesos de sesiones distintas

Puedes dar el tema como resuelto, gracias por la ayuda!

Gracias por el dato pero eso era bien sabido, me muevo bien por la WinAPI y msdn.

Es raro que sin activar el privilegio pueda utilizar OpenProcess sobre un proceso SYSTEM corriendo la aplicación en modo administrador. De todas formas activaré el privilegio por si causa errores en otros OS.

Saludos!

Al ejecutar el comando qwinsta en el CMD podemos ver las sesiones activas en nuestra máquina, para mi sorpresa hay una sesión que no me suena de nada, el único post que sale en google es este http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Q_28484208.html

Es la sesión "7a78855482a04..." fijaos en el ID (2 ^ 16) - 16bit wtf



Dicen que ocurre al tener Visual Studio instalado y con UAC activado en Windows 8.1, ¿alguien más lo podría confirmar?

Saludos!

En el instituto es donde se tiene que aprender jajaja fuera coñas...
Básicamente, leyendo mucho (busco toda la info en inglés), diccionario y google translator para el vocabulario, viendo series en VO/VOSE, hablando con otras personas via mail, foros, skype.

Si tienes dinero la manera más fácil sería tomando algun cursillo, aunque el ser autodidacta es dos veces bueno.

Saludos!

Muy buenas,

llevo un tiempo investigando sobre la suplantación de tokens, elevación de privilegios y la injección en procesos de sesiones y usuarios distintos.

El tema es que tengo que ejecutar mi aplicación en modo administrador para obtener el handle a un proceso ejecutado por un usuario ajeno (SYSTEM - winlogon.exe), ya que los privilegios del usuario normal no permiten la depuración de elementos del sistema.

Al ejecutarse, mi aplicación es capaz de obtener el handle, pero el privilegio SeDebugPrivilege está desactivado, cosa que podemos comprobar al iniciar cmd en modo admin si escribimos el comando "whoami /all".

He leído en muchos foros de programación que SeDebugPrivilege debe de estar activo para poder interactuar con los elementos descritos al principio del post, pero no entiendo porque me deja acceder a un handle de un proceso de otro usuario cuando en el cmd me dice que el privilegio esta desactivado.

La pregunta es:

¿Si corres una aplicación en modo administrador es necesario activar el privilegio SeDebugPrivilege para obtener un handle de un proceso lanzado por otro usuario?

Gracias y saludos!

Justo lo iba a poner aquí, de madre habra que abrir el post en el subforo de programación general, así que ya saben señores este año se celebrará de nuevo el ehn-dev, dadle las gracias al staff!

Me he puesto en contacto con el-brujo haciendole llegar nuestra petición para celebrar el concurso, si la respuesta fuese negativa entonces celebraríamos el de .NET.

Saludos!

Esto va para el staff..

Realmente queremos que se celebre el EHN-DEV por lo que hemos pensado en dos alternativas:

- Celebrarlo Elektro y yo por el momento.
- Hacer un concurso de aplicaciones .NET

Respecto al concurso de aplicaciones .NET, hemos abierto una encuesta, pero si nos dieran la oportunidad de celebrar el ehn-dev lo dejaríamos para otra ocasión.

Sí. Prácticamente seguiremos las bases del concurso de aplicaciones oficial del foro en su totalidad, a excepción de varios criterios personales que se añadirán si se celebrase el concurso.

Los proyectos quedarán expuestos en el foro, por lo que serán de dominio público (opensource) y a poder ser, nos gustaría que se reconociera a los ganadores en la página oficial (elhacker.net) y se les otorgase un premio, más bien como algo simbólico.

Saludos!

Ha surgido una iniciativa de concurso que estaba ideada hace un tiempo pero por diversos motivos no salió en su día.

http://foro.elhacker.net/net/iquestquieren_que_organizemos_un_concurso_de_aplicaciones_net-t421200.0.html

Por ahora no hay nada decidido, todo depende de si vosotros quereis que se celebre el concurso, para ello podeis votar en el enlace de arriba.

 Saludos!