Tokenizer

Tokenizer es un proyecto de controlador en modo kernel que permite el reemplazo de un token de proceso en EPROCESS con un token de sistema, elevando efectivamente los privilegios del proceso, El controlador está diseñado para usarse con una aplicación en modo usuario que envía un ID de proceso al controlador a través de un IOCTL.

detalles técnicos

Cuando se crea un proceso, hereda el token del usuario que lo creó, El token es utilizado por el sistema para determinar qué acciones puede realizar el proceso. El token contiene información sobre el identificador de seguridad (SID) del usuario, pertenencias a grupos y privilegios.
El miembro Token reside en el desplazamiento 0x4b8 dentro de la estructura _EPROCESS, que es una estructura de datos que representa un objeto de proceso. El miembro Token está definido en la estructura _EX_FAST_REF, que es un tipo unión que puede almacenar ya sea un puntero a un objeto del kernel o un contador de referencias, dependiendo del tamaño del puntero, El desplazamiento de la estructura _EX_FAST_REF dentro de _EPROCESS depende de la versión específica de Windows que se esté utilizando, pero típicamente se encuentra en un desplazamiento de 0x4b8 en versiones recientes de Windows..
Desplazamientos del token según el número de compilación de Windows para arquitecturas x64 y x86
La estructura _EX_FAST_REF en Windows contiene tres miembros: Object, RefCount y Value
Para mostrar el token del proceso en _EX_FAST_REF, pasamos la dirección de la estructura _EX_FAST_REF que contiene el token, la cual se encuentra típicamente en un desplazamiento de 0x4b8 dentro de la estructura _EPROCESS."

Puede iniciar un proceso privilegiado o elevar un ID de proceso ya existente.
Para efectos de esta explicación, nos centraremos en la segunda opción y usaremos CMD como ejemplo
Token heredado
enviar el ID del proceso al controlador a través de un IOCTL
Después de recibir el PID de la aplicación en modo usuario, el controlador lo utiliza para obtener un puntero a la estructura _EPROCESS del proceso objetivo. Luego, el controlador accede al miembro Token de la estructura _EPROCESS para obtener un puntero al token del proceso, el cual reemplaza con el token del sistema, cambiando efectivamente el contexto de seguridad del proceso al del sistema. Sin embargo, si el controlador no localiza correctamente el miembro Token dentro de la estructura _EPROCESS o si el desplazamiento del Token es diferente a 0x4b8 , el controlador puede bloquear el sistema o el proceso objetivo ,este problema se solucionará en las próximas actualizaciones .
token de cmd después