谢谢wing大佬给的思路

细节过几天在发出来。

CVE-2019-1388本地提权复现

https://www.zerodayinitiative.com/blog/2019/11/19/thanksgiving-treat-easy-as-pie-windows-7-secure-desktop-escalation-of-privilege

看到有人发，就找了下问题的exe是早期签名带签名组织的地址，有点逻辑漏洞的意思。
hhupd.exe-1999年签名的版本。
https://www.help-info.de/en/Help_Info_HTMLHelp/hh_download_install.htm