Forwarded from 等待黎明的通知栏 (southern)
这里还有一个详尽的分析:

UAC 实现原理及绕过方法:
https://www.cnblogs.com/Chesky/p/UAC_Bypass.html
Cnblogs
UAC 实现原理及绕过方法 - _chesky - 博客园
UAC 是微软在 Windows Vista 以后版本引入的一种安全机制，通过 UAC，应用程序和任务可始终在非管理员帐户的安全上下文中运行，除非管理员特别授予管理员级别的系统访问权限。UAC 可以阻止未经授权的应用程序自动进行安装，并防止无意中更改系统设置。这里通过逆向的方法对 UAC 的实现进行