c# - 何时使用 Process.EnterDebugMode

Question

关于Process.EnterDebugMode的MSDN页面它说:

Some operating system processes run in a special mode. Attempting to read properties of or attach to these processes is not possible unless you have called EnterDebugMode on the component.

这里所说的特殊模式是什么？

Answer 1

“特殊模式”只是添加SeDebugPrivilege .作为Raymond Chen指出，If you grant somebody SeDebugPrivilege, you gave away the farm .

具有 SeDebugPrivilege 的用户可以连接到任何进程并对其进行调试。当您调试一个进程时，您可以将代码注入(inject)其中。所以从安全的角度来看，用户基本上就是管理员。