Microsoft MVP성태의 닷넷 이야기
.NET Framework: 365. Local SYSTEM 권한으로 코드를 실행하는 방법 [링크 복사], [링크+제목 복사],
조회: 33040
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
[psexec2.zip]    
(연관된 글이 3개 있습니다.)
(시리즈 글이 4개 있습니다.)
.NET Framework: 191. ClickOnce - 관리자 권한 상승하는 방법
; https://www.sysnet.pe.kr/2/0/950

.NET Framework: 323. 관리자 권한이 필요한 작업을 COM+에 대행
; https://www.sysnet.pe.kr/2/0/1290

.NET Framework: 365. Local SYSTEM 권한으로 코드를 실행하는 방법
; https://www.sysnet.pe.kr/2/0/1436

Windows: 90. 실행 파일로부터 관리자 요구 권한을 제거하는 방법(부제: 크랙 버전을 보다 안전하게 실행하는 방법)
; https://www.sysnet.pe.kr/2/0/1638




Local SYSTEM 권한으로 코드를 실행하는 방법

이에 대해서 검색해 보면, 여러 가지 글들이 나옵니다.

Starting Process in the Logged Session under the Local System Account
; http://www.codeproject.com/Articles/133375/Starting-Process-in-the-Logged-Session-under-the-L

종합해 보면, NT 서비스를 SYSTEM 권한으로 등록시키고 그것을 이용해 코드를 실행하라는 것입니다. 정말 이 방법 밖에는 없는 걸까요? 아쉽게도 그런 것 같습니다. ^^ "Mark Russinovich" 같은 뛰어난 개발자조차도 이 방법을 사용한 것에서 미뤄 짐작할 수 있습니다.

그가 만든 Sysinternals 도구 중의 하나인 psexec.exe를 이용하면 특정 프로세스를 Local SYSTEM 권한으로 실행할 수 있습니다.

SYSTEM 권한으로 UI 프로그램 실행하는 방법
; https://www.sysnet.pe.kr/2/1/1153

psexec.exe가 동작하는 방식은 다음과 같습니다.

  1. c:\windows\psexesvc.exe 파일이 있는지 확인한다. 파일이 없다면 psexec.exe 파일 내부의 리소스로 포함된 "PSEXESVC" 바이너리를 c:\windows\psexesvc.exe로 쓴다.
  2. SCM(Service Control Manager) Win32 API를 이용해 psexesvc.exe를 "Local SYSTEM" 권한의 NT 서비스로 등록한다.
  3. 인자로 입력된 프로그램 경로를 psexesvc.exe에 넘기고 실행한다.
  4. 프로그램 실행이 완료되면, SCM Win32 API를 이용해 psexesvc.exe의 NT 서비스 등록을 해제한다.

실제로, 3번 단계에서 프로그램이 실행되고 있을 때 "Process Explorer"를 이용해 해당 프로그램의 부모를 확인하면 psexesvc.exe인 것을 알 수 있고, NT 서비스에도 다음과 같이 등록된 것을 볼 수 있습니다.

local_system_execute_1.png




제 경우에는 예전에 관리자 권한의 작업을 COM+에 대행했던 방법을 소개해 드린 적이 있는데요.

관리자 권한이 필요한 작업을 COM+에 대행
; https://www.sysnet.pe.kr/2/0/1290

gacutil 등을 이용한 등록 과정을 고려해 볼 때, 단발성으로 실행할 관리 권한의 코드라면 NT 서비스 등록/해제가 더 간단할 것도 같습니다.

이걸 C#으로 한번 구현해 볼까요? ^^ 다행히 SCM을 다루는 Win32 API를 다음의 글에서 C#으로 만들어 두었기 때문에 작업을 좀 더 쉽게 할 수 있습니다.

How to install a windows service programmatically in C#?
; http://stackoverflow.com/questions/358700/how-to-install-a-windows-service-programmatically-in-c

Re: Detecting a service that is running
; http://www.tech-archive.net/Archive/VB/microsoft.public.vb.winapi/2006-08/msg00238.html

이번 글에서는 모듈 수를 줄이기 위해 서비스 등록하는 프로그램과 서비스로 동작하는 프로그램을 하나로 만들어 볼 텐데요. 그래서, 아래와 같이 간단하게 코드가 나옵니다.

using System;
using System.Diagnostics;
using System.IO;
using System.Threading;
using Microsoft.Win32;

namespace psexec2
{
    static class Program
    {
        static string _svcName = "psexec2";
        static void Main(string[] args)
        {
            if (Environment.UserInteractive == true)
            {
                // 일반 프로그램으로 실행된 경우
                DanceWithSCM();
            }
            else 
            {
                // Local System 권한의 NT 서비스로 실행된 경우
                if (Environment.UserName == "SYSTEM")
                {
                    DoSystemRights();
                }
            }
        }

        // Local System 권한의 NT 서비스로 실행된 경우
        //      스스로 NT 서비스로 등록된 상태에서 실행되었으므로,
        //      원하는 SYSTEM 권한의 동작을 수행한 후 곧바로 실행을 벗어난다.
        private static void DoSystemRights()
        {
            using (RegistryKey regKey =
                Registry.LocalMachine.OpenSubKey(@"SYSTEM\CurrentControlSet\Services", true)) 
            {
                RegistryKey created = regKey.CreateSubKey(".DoTest");
                created.SetValue("User", Environment.UserName);
            }
        }

        // 일반 프로그램으로 실행된 경우
        // 1) 스스로를 NT 서비스로 등록하고 시작시킨 후, 
        // 2) 서비스로 실행된 프로세스가 종료되는 때까지 대기한 다음,
        // 3) NT 서비스 등록을 해제한다.
        private static void DanceWithSCM()
        {
            Process process = Process.GetCurrentProcess();
            string filePath = typeof(Program).Assembly.Location;

            if (ServiceInstaller.ServiceIsInstalled(_svcName) == false)
            {
                ServiceInstaller.InstallAndStart(_svcName, _svcName, filePath);
            }

            string exeName = Path.GetFileNameWithoutExtension(typeof(Program).Assembly.Location);
            Process[] serviceProcess = Process.GetProcessesByName(exeName);

            int maxSecond = 10;

            if (serviceProcess.Length == 2)
            {
                foreach (Process targetProcess in serviceProcess)
                {
                    if (targetProcess.Id == process.Id)
                    {
                        continue;
                    }

                    System.Diagnostics.Trace.WriteLine("Exceuted");

                    targetProcess.WaitForExit(maxSecond * 1000);
                }
            }

            ServiceInstaller.StopService(_svcName);

            while (ServiceInstaller.GetServiceStatus(_svcName) == ServiceState.Stop)
            {
                if (maxSecond-- <= 0)
                {
                    break;
                }

                Thread.Sleep(200);
            }

            ServiceInstaller.Uninstall(_svcName);
        }
    }
}

위의 코드를 '관리자 권한'으로 실행하면 다음과 같이 레지스트리에 새로운 키가 생성됩니다.

local_system_execute_2.png

첨부된 파일은 위의 예제 코드를 담고 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/24/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  123  124  125  126  127  128  129  130  131  132  [133]  134  135  ...
NoWriterDateCnt.TitleFile(s)
1730정성태8/11/201422144개발 환경 구성: 234. Royal TS의 터미널(Terminal) 연결에서 한글이 깨지는 현상 해결 방법
1729정성태8/11/201418211오류 유형: 236. SqlConnection - The requested Performance Counter is not a custom counter, it has to be initialized as ReadOnly.
1728정성태8/8/201430259.NET Framework: 453. C# - 오피스 파워포인트(Powerpoint) 파일을 WinForm에서 보는 방법파일 다운로드1
1727정성태8/6/201420488오류 유형: 235. SignalR 오류 메시지 - Counter 'Messages Bus Messages Published Total' does not exist in the specified Category. [2]
1726정성태8/6/201419387오류 유형: 234. IIS Express에서 COM+ 사용 시 SecurityException - "Requested registry access is not allowed" 발생
1725정성태8/6/201421338오류 유형: 233. Visual Studio 2013 Update3 적용 후 Microsoft.VisualStudio.Web.PageInspector.Runtime 모듈에 대한 FileNotFoundException 예외 발생
1724정성태8/5/201426098.NET Framework: 452. .NET System.Threading.Thread 개체에서 Native Thread Id를 구하는 방법 - 두 번째 이야기 [1]파일 다운로드1
1723정성태7/29/201458331개발 환경 구성: 233. DirectX 9 예제 프로젝트 빌드하는 방법 [3]파일 다운로드1
1722정성태7/25/201421028오류 유형: 232. IIS 500 Internal Server Error - NTFS 암호화된 폴더에 웹 애플리케이션이 위치한 경우
1721정성태7/24/201424041.NET Framework: 451. 함수형 프로그래밍 개념 - 리스트 해석(List Comprehension)과 순수 함수 [2]
1720정성태7/23/201422072개발 환경 구성: 232. C:\WINDOWS\system32\LogFiles\HTTPERR 폴더에 로그 파일을 남기지 않는 설정
1719정성태7/22/201426018Math: 13. 동전을 여러 더미로 나누는 경우의 수 세기(Partition Number) - 두 번째 이야기파일 다운로드1
1718정성태7/19/201435280Math: 12. HTML에서 수학 관련 기호/수식을 표현하기 위한 방법 - MathJax.js [4]
1716정성태7/17/201434993개발 환경 구성: 231. PC 용 무료 안드로이드 에뮬레이터 - genymotion
1715정성태7/13/201430592기타: 47. 운영체제 종료 후에도 USB 외장 하드의 전원이 꺼지지 않는 경우 [3]
1714정성태7/11/201420890VS.NET IDE: 92. Visual Studio 2013을 지원하는 IL Support 확장 도구
1713정성태7/11/201444588Windows: 98. 윈도우 시스템 디스크 용량 확보를 위한 "Package Cache" 폴더 이동 [1]
1712정성태7/10/201432856.NET Framework: 450. 영문 윈도우에서 C# 콘솔 프로그램의 유니코드 출력 방법 [3]
1711정성태7/10/201438045Windows: 97. cmd.exe 창에서 사용할 폰트를 추가하는 방법 [1]
1710정성태7/8/201430576개발 환경 구성: 230. 유니코드의 Surrogate Pair, Supplementary Characters가 뭘까요?파일 다운로드2
1709정성태7/8/201427346VS.NET IDE: 91. Visual Studio에서 32/64비트 IIS Express 실행하는 방법
1708정성태7/7/201424716VS.NET IDE: 90. Visual Studio - 사용자 정의 정적 분석 규칙 만드는 방법 [3]파일 다운로드1
1707정성태7/4/201422995.NET Framework: 449. C#에서 C++로 VARIANT 넘겨주는 방법파일 다운로드1
1706정성태7/3/201421405.NET Framework: 448. .NET SmartClient 컨트롤을 윈도우 8/2012에서 활성화하는 방법파일 다운로드1
1705정성태7/2/201435045VC++: 78. 보이어-무어(Boyer-Moore) 알고리즘이 정말 빠를까? [6]파일 다운로드1
1704정성태7/2/201421635.NET Framework: 447. w3wp.exe AppPool 재생(recycle)하는 방법 정리
... 121  122  123  124  125  126  127  128  129  130  131  132  [133]  134  135  ...