在服务中如何以管理员权限创建一个新的进程？

2011-08-24 09:12:19 254 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

EricChan1986 墨衍会员 · AI 创作全网分发关注 + 加入社区

[Win32] 服务程序开发（3）Session 0隔离（下）创建SYSTEM权限可交互进程本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/47662727 在上上篇博文中，我说了如何编写一个系统服务，上一篇，介绍了如何穿透Session 0在当前用户的桌面上创建一个进程，但是缺陷很明显，如果UAC处于开启状态，创阅读详情

RT，我获取到了当前用户的access token，然后调用createprocessasuser的时候提示“请求的操作需要提升”的错误。请问如何解决呢？

...全文

服务程序中以管理员权限启动其它程序项目中的实际问题：需要用一个服务程序来启动并监控另一个程序，而该程序中使用了JavaScript，并且访问百度的地图API，启动该程序后，发现地图总是无法加载，这个问题纠结了我和外部程序的开发者三天时间了，一直没有头绪，今天写了一个最简单的百度地图的加载代码，结果弹出如下提示框但是当我自己按照普通的方式直接运行这个外部程序的时候，却能够正常加载，因此推断问阅读详情

EricChan1986

进程/线程/DLL 15,466 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

见习学术士 2011-08-24

打赏
举报



	

	HANDLE hToken;

	HDESK hdesk;

	HWINSTA hwinsta;

	PROCESS_INFORMATION pi;

	PSID psid;

	STARTUPINFO si;



	//

	// obtain an access token for the user fester

	//

	if (!LogonUser(

		strUser, //用户名“administrator"

		NULL,

		strPwd,  //密码“password”

		LOGON32_LOGON_INTERACTIVE,

		LOGON32_PROVIDER_DEFAULT,

		&hToken))

	{

		goto end;

	}

	//

	// obtain a handle to the interactive windowstation

	//

	hwinsta = OpenWindowStation(

		"winsta0",

		FALSE,

		READ_CONTROL | WRITE_DAC

		);

	if (hwinsta == NULL)

		goto end;



	HWINSTA hwinstaold = GetProcessWindowStation();



	//

	// set the windowstation to winsta0 so that you obtain the

	// correct default desktop

	//

	if (!SetProcessWindowStation(hwinsta))

		goto end;



	//

	// obtain a handle to the "default" desktop

	//

	hdesk = OpenDesktop(

		"default",

		0,

		FALSE,

		READ_CONTROL | WRITE_DAC |

		DESKTOP_WRITEOBJECTS | DESKTOP_READOBJECTS

		);

	if (hdesk == NULL)

		goto end;

	//

	// obtain the logon sid of the user fester

	//

	if (!ObtainSid(hToken, &psid))

		goto end;



	//

	// add the user to interactive windowstation

	//

	if (!AddTheAceWindowStation(hwinsta, psid))

		goto end;



	//

	// add user to "default" desktop

	//

	if (!AddTheAceDesktop(hdesk, psid))

		goto end;



	//

	// free the buffer for the logon sid

	//

	RemoveSid(&psid);



	//

	// close the handles to the interactive windowstation and desktop

	//

	CloseWindowStation(hwinsta);



	CloseDesktop(hdesk);



	//

	// initialize STARTUPINFO structure

	//

	ZeroMemory(&si, sizeof(STARTUPINFO));

	si.cb = sizeof(STARTUPINFO);

	si.lpDesktop = "winsta0\\default";





	//

	// start the process

	//

	if (!CreateProcessAsUser(

		hToken,

		NULL,

		(LPSTR)(LPCTSTR)strcmd,

		NULL,

		NULL,

		FALSE,

		NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE,

		//CREATE_NO_WINDOW|NORMAL_PRIORITY_CLASS,

		NULL,

		NULL,

		&si,

		&pi

		))

	{

		goto end;

	}



	SetProcessWindowStation(hwinstaold); //set it back



	//

	// close the handles

	//

	CloseHandle(pi.hProcess);



	CloseHandle(pi.hThread);

EricChan1986 2011-08-24

打赏
举报

用WTSGetActiveConsoleSessionId()获取当前登录用户的sessionid，然后用WTSQueryUserToken()得到access token。这个过程是可以成功的。

Lactoferrin 2011-08-24

打赏
举报

你如何获取access token

在服务中如何以管理员权限创建一个新的进程？

相关推荐