CreateProcess与ShellExecuteEx的选择问题(获取管理员权限)-CSDN论坛

CreateProcess与ShellExecuteEx的选择问题(获取管理员权限)

VC/MFC > 进程/线程/DLL

收藏回复

[问题点数：50分]

⋅CreateProcess与ShellExecuteEx的选择问题(获取管理员权限) ⋅如何判断一个USB设备的驱动是否可用？ ⋅DeviceIoControl出错返回ERROR_SEM_TIMEOUT(121) 更多帖子 关注私信空间博客 MapleInHG 等级 本版专家分：2025 结帖率 95.83%: 主程序没有以管理员权限启动，在运行过程中可能需要安装驱动，因此需要提升为管理员权限。写了另外一个exe专门负责驱动安装。因此需要运行时以管理员权限去启动它。

我知道使用ShellExecuteEx加runas参数可以很容易的获取到管理员权限，但我需要通过主进程传递一个内核句柄给子进程，这点ShellExecuteEx似乎不支持句柄的继承（没有看到有inherit相关的参数）。

CreateProcess可以很容易地在父子进程间传递句柄，但它的升级版本CreateProcessAsUser如何能通过ShellExecuteEx的runas的方式简单地获取root权限？弹出那个“用户帐户控制”的界面是不是Explorer才会弹出的？网上看到很多代码，要么是本身是系统权限，通过复制自己的token来运行子进程，要么是去拿Explorer.exe的token，运行起来根本就不是系统权限。

2013-11-05 16:03:51

点赞只看楼主引用举报楼主收起

展开阅读全文

⋅此用户还没有发表过任何帖子 关注私信空间博客 yurenchen 等级 本版专家分：0: 我也有和楼主一样的问题,

ShelExecuteEX 实现 ruanAs 的原理是啥,
是不是内部也是通过调用 CreateProcessAsUser 实现的.

管理员 token 不知道怎么拿呢

2014-07-08 04:33:22

点赞 1 只看TA 引用举报 #1得分 0

⋅资源无法上传了 ⋅csdn下载不了东西了，内详 ⋅简单的数字相加的编程题，做了好几天没做出来！ 更多帖子 关注私信空间博客 要追问请引用回复 等级 本版专家分：3202: 本质问题是句柄继承的问题，可以用以下思路解决：

1、用ShellExecuteEx加runas以管理员方式运行

2、运行的参数中加入要继承的句柄值列表

3、子进程以管理员权限启动后，用DuplicateHandle复制父进程中的句柄，因为子进程权限比较高，所以肯定能复制过来

于是达到了和句柄继承一致的效果

2014-07-08 07:50:07

点赞只看TA 引用举报 #2得分 0

⋅dll 中有初始化com组件，然后这个dll在c#中调用失败 ⋅话说一个很强大的代码管理工具 SVN+SSH组合问题 ⋅今天遇到妖怪了. 更多帖子 关注私信空间博客 你妹的特盗不 等级 本版专家分：4944: 可以创建一个共用内存区域,你需要传的数据都放在这里，shellexecute用runas执行程序Ｂ后，程序B自动到共用内存区域去拿需要的资料.

2014-07-11 14:10:08

点赞只看TA 引用举报 #3得分 0

收起

收藏回复

MapleInHG

等级：

关注私信 TA的帖子

CreateProcess和ShellExecuteEx异同点: 1.如果需要在创建进程前注入dll的情况下，只能选择CreateProcess函数，因为CreateProcess可以暂停创建进程和继续创建进程，这样可以通过先暂停进程创建之后，注入dll，之后恢复进程进行 2.如果需要低权限进程拉起高...

win7管理员权限的动态请求: 文章来源:KingsamChen的博客感谢KingsamChen博主对《UAC提升权限》(也就是MFC等程序获取管理员权限)的总结！很优秀，谢谢！ UAC是微软为了提高Windows的安全性，自Windows Vista开始引入的新安全机制。传统...

MFC管理员权限(UAC下的程序权限提升): 文章来源:KingsamChen的博客感谢KingsamChen博主对《UAC提升权限》(也就是MFC等程序获取管理员权限)的总结！很优秀，谢谢！ UAC是微软为了提高Windows的安全性，自Windows Vista开始引入的新安全机制。传统的NT...

API函数ShellExecute与ShellExecuteEx用法: ShellExecute： 1.函数功能：你可以给它任何文件的名字，它都能识别出来并打开它。2．函数原型： HINSTANCE ShellExecute( HWND hwnd, LPCTSTR lpOperation, LPCTSTR lpFile, LPCTSTR lpParameters, ......

管理员以标准权限运行时: 在XP时代,大多数用户都用一个管理员(administrator)帐号来登录Windows 利用这个账户,用户几乎能没有任何限制的访问重要的系统资源,因为该账户被授予了很高的权限,一旦用这个帐号登录了xp以及xp之前的操作系统,...

管理员以标准用户权限运行时: Windows操作系统会创建一个安全令牌(security token)....从Windows在内的第一个进程开始,这个令牌会与新建的所有进程关联,这样如果新下载了一个恶意程序,就会继承管理员的高权限,------因此可以肆无忌惮的修改机器上

[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存...: 这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家...

[C++]《Windows核心编程》读书笔记: 这篇笔记是我在读《Windows核心编程》第5版时做的记录和总结（部分章节是第4版的书），没有摘抄原句，包含了很多我个人的思考和对实现的推断，因此不少条款和Windows实际机制可能有出入，但应该是合理的。...

UAC提升权限的细节: UAC提升权限的细节一，桌面运行一个程序时桌面运行一个程序时，Explorer调用ShellExecuteEx()，ShellExecuteEx()进一步调用CreateProcess()创建进程，由于这个进程需要管理员权限才能运行,于是CreateProcess返回...

《解读window核心编程》之进程: 2. 把VC的“系统-子系统”值删除掉，即不指定控制台或GUI，则编译器会根据代码中存在main或者WinMain来自动选择子系统（这里不谈Unicode了），很方便。 3. 启动程序：根据子系统执行mainCRTStartup

20170607Windows09_03_进程: 进程权限概述： 1：进程权限是随着计算机发展而出现的产物，权限可以分为几个时期： 1：DOS时期：所有的程序都可以直接操作物理内存，无论是系统程序还是其他程序，他们都是属于同一等级。（注意：内存（存储的...

渗透技巧——程序的降权启动: 提权包含从普通用户权限到管理员权限和从管理员权限到system权限，而渗透测试中的降权通常是指从system权限降到普通用户权限（从管理员权限降到普通用户权限比较简单，方法很多），往往是为了操作当前用户的文件内容...

UAC提升权限: 一，桌面运行一个程序时，Explorer调用ShellExecuteEx()，ShellExecuteEx()进一步调用CreateProcess()创建进程，由于这个进程需要管理员权限才能运行,于是CreateProcess返回ERROR_ELEVATION_REQUIRED (740)；二...

Windows Via C/C++：vista下的应用程序权限控制: when adminstrator runs as a standard userWindows Vista采用了一些新技术提高了... 在Windows系统中，许多用户都是以管理员账号登录的，由于管理员账号被赋于极高的权限，因此以该账号登录的用户几乎可以不受限制的

进程的结束和UAC的权限提升: <br />终止进程是通过以下4种方式来实现的: *主线程入口点函数返回.(推荐) *进程中线程调用ExitProcess函数(避免) *另一个进程中线程调用TerminateProcess函数(避免)* 进程,自然...

读Windows核心编程-4-进程: 进程内核对象：操作系统用它来管理和统计进程信息；进程地址空间：所有进程执行所需要的代码和数据存在这个地址空间中。进程是惰性的，进程要做任何事都需要通过线程在其上下文环境中执行来实现。当一个进程创建...

UAC提升权限细节: 在看UAC相关的东西时，发现对其内部逻辑还是不了解，为了方便后续的工作得将其搞懂，今天一整天查阅了一些资料后,大概搞懂了其中了...一，桌面运行一个程序时，Explorer调用ShellExecuteEx()，ShellExecuteEx()进一步

Windows编程_Lesson005_项目预备_初识进程: 进程的组成进程是“惰性”的，进程要做任何事情，都必须让线程来运行，线程执行进程地址空间中包含的代码。一个进程可以拥有多个线程，所有的线程都能够在进程的地址空间中“同时”运行代码，每个线程都有它自己的...

Windows学习(007)--进程: 进程进程的组成进程是“惰性”的，进程要做任何事情，都必须让线程来运行，线程执行进程地址空间中包含的代码。一个进程可以拥有多个线程，所有的线程都能够在进程的地址空间中“同时”运行代码，每个线程都有...

4. 进程（二） -> Windows核心编程【第五版】: 1. CreateProcess pszApplicationName 和 pszCommandLine参数的示例 psaProcess, psaThread, bInheritHandles参数示例 fdwCreate参数 1. CreateProcess 函数原型 BOOL CreateProcess( PCTSTR ...

windows核心编程---进程: 1.一个内核对象，保存进程统计信息，操作系统用它来管理进程。 2.一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。还报错动态分配内存。-两类应用程序 GUI，CUI用Microsoft Visual Studio创建一个...

在VC下执行DOS命令（VC执行EXE）: a. system("md c://12"); 1) 调用命令时会出现一个dos 窗口一闪而过，影响视觉效果。 2 )无法将命令的执行结果反馈给用户。 b.... WinExec 的作用是运行指定的程序，其中第一个参数是程序的路径及参数，第...

ShellExecute: 有三个API函数可以运行可执行文件WinExec、ShellExecute和CreateProcess。CreateProcess因为使用复杂，比较少用。 WinExec主要运行EXE文件。如：WinExec(’Notepad.exe Readme.txt’, SW_SHOW); ...

《Windows核心编程》读书笔记四进程: 4.5 管理员以标准用户权限运行时进程定义为一个正在运行的程序的一个实例，它可以由一下两部分构成。 a. 一个内核对象，操作系统用它来管理进程。内核对象也是系统保存进程统计信息的地方。 b.一个地址空间，其中...

windows 核心编程: 错误处理常用返回值类型 V O I D B O O L H A N D L E P V O I D L O N G / D W O R D 为了不让线程间的错误代码互相影响，windows采用了...使用GetLastError函数获取线程的错误代码，并将其转换成相应的描述信息(W...

【windows核心编程】第四章（3）进程: 9 管理员以标准用户权限运行时 Windows vista之前的windows版本采用一刀切的方式，所有资源管理器的子进程都会得到由资源管理器进程授予关联的令牌环，这样不安全。 Windows vista中，如果用户使用管理员这样...

微信小程序源码-合集6.rar: 微信小程序源码，包含：图片展示、外卖点餐、小工具类、小游戏类、演绎博览、新闻资讯、医疗保健、艺术生活等源码。

Qt程序设计进阶: Qt是一个1991年由奇趣科技开发的跨平台C++图形用户界面应用程序开发框架。它既可以开发GUI程序，也可用于开发非GUI程序，比如控制台工具和服务器。Qt是面向对象的框架，使用特殊的代码生成扩展（称为元对象编译器(Meta Object Compiler, moc)）以及一些宏，易于扩展，允许组件编程。 Linux环境图形用户界面应用程序开发，面向对象程序设计，Linux/Windows多平台图形应用开发，嵌入式设备图形界面开发。Qt绘图，事件机制，网络，数据库，嵌入式移植。

C#高性能大容量SOCKET并发完成端口例子（有C#客户端）完整实例源码: 例子主要包括SocketAsyncEventArgs通讯封装、服务端实现日志查看、SCOKET列表、上传、下载、远程文件流、吞吐量协议，用于测试SocketAsyncEventArgs的性能和压力，最大连接数支持65535个长连接，最高命令交互速度达到250MB/S（使用的是127.0.0.1的方式，相当于千兆网卡1Gb=125MB/S两倍的吞吐量）。服务端用C#编写，并使用log4net作为日志模块；同时支持65536个连接，网络吞吐量可以达到400M。

laravel5.6框架基础入门精讲: 这个视频主要讲了laravel5.6版本路由控制器请求响应模型视图。。。太多了，详细的看目录就行了，基本上框架开发常用的功能都讲了。应该算是目前比较详细的框架教程了学会基础的laravel框架的使用

相关热词 c# mssql操作 c#免费的人脸识别sdk c# image c#書籍推薦 c#打印pdf中的图片 c# 抽象函数的作用 mono打包c# c#网关技术选型 c#比java简单 c#线程和锁