请教高手:如何让服务以administrator来创建某一进程

Question

服务一般运行于system级,用服务创建的进程(CreateProcess)一般也是system级的
如何让服务以administrator来创建某一进程?高手请指点!!!

Answer 1

BOOL CreateProcessAsUser(
  HANDLE hToken,                             // handle to user token
  LPCTSTR lpApplicationName,                 // name of executable module
  LPTSTR lpCommandLine,                      // command-line string
  LPSECURITY_ATTRIBUTES lpProcessAttributes, // SD
  LPSECURITY_ATTRIBUTES lpThreadAttributes,  // SD
  BOOL bInheritHandles,                      // inheritance option
  DWORD dwCreationFlags,                     // creation flags
  LPVOID lpEnvironment,                      // new environment block
  LPCTSTR lpCurrentDirectory,                // current directory name
  LPSTARTUPINFO lpStartupInfo,               // startup information
  LPPROCESS_INFORMATION lpProcessInformation // process information
);

Answer 2

如果当前用户为administrator就好办了。我的方法是遍历进程，找到windows探险者(explorer.exe)，然后取得它的token，然后可以用CreateProcessAsUser来创建了，呵呵。
不过要是当前用户不是administrator，就没办法了。

Answer 3

给你例子：BOOL GetExplorerToken(HANDLE &hToken)
{
HANDLE         hProcessSnap = NULL; 
    BOOL           bRet      = FALSE; 
    PROCESSENTRY32 pe32      = {0}; 

    hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hProcessSnap == INVALID_HANDLE_VALUE) 
        return (FALSE); 

    pe32.dwSize = sizeof(PROCESSENTRY32); 

    if (Process32First(hProcessSnap, &pe32)) 
    {
        do 
        {
if(!strcmp(_strupr(pe32.szExeFile),"EXPLORER.EXE"))
{
HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION,
FALSE,pe32.th32ProcessID);
bRet = OpenProcessToken(hProcess,TOKEN_ALL_ACCESS,&hToken);
CloseHandle (hProcessSnap); 
return (bRet);
}
        } 
        while (Process32Next(hProcessSnap, &pe32)); 
        bRet = TRUE; 
    } 
    else 
        bRet = FALSE;

    CloseHandle (hProcessSnap); 
    return (bRet);
}BOOL RunProcess(LPCSTR lpImage)
{
HANDLE hToken;
if(!GetExplorerToken(hToken))
{
return FALSE;
}
STARTUPINFO si;
PROCESS_INFORMATION pi;

ZeroMemory(&si, sizeof(STARTUPINFO));
si.cb= sizeof(STARTUPINFO);
si.lpDesktop = TEXT("winsta0\\default");

BOOL bResult = CreateProcessAsUser(hToken,lpImage,NULL,NULL,NULL,
FALSE,NORMAL_PRIORITY_CLASS,NULL,NULL,&si,&pi);
CloseHandle(hToken);
if(bResult)
{
OutputDebugString("CreateProcessAsUser ok!\r\n");
}
else
{
OutputDebugString("CreateProcessAsUser false!\r\n");
}
return bResult;
}在ServiceCtrlHandler例程里调用：
……
case SERVICE_CONTROL_RUNPROCESS:                    //自定义消息
OutputDebugString("Code SERVICE_CONTROL_RUNPROCESS\r\n");
RunProcess("C:\\NOTEPAD.EXE");
MyServiceStatus.dwCurrentState = SERVICE_RUNNING;
break;
……

Answer 4

1.SERVICE_CONTROL_RUNPROCESS这个自定义消息放在哪里呢,值多大?
2.MyServiceStatus.dwCurrentState = SERVICE_RUNNING;
MyServiceStatus中其它变量不用赋值吗?如dwCheckPoint??

Answer 5

1.SERVICE_CONTROL_RUNPROCESS定义可以放在统一的头文件里，因为控制服务程序的程序也要用到它。它的值可以在128 到 255之间。
2.dwCheckPoint的值不用管它。