ShellExecuteEx提升子进程权限

首先说下ShellExecuteEx是如何提升权限的，ShellExecuteEx函数只有一个参数，就是SHELLEXECUTEINFO结构体，不过是指针类型的，这无所谓，关键是这个结构体中有一个参数lpVerb，它的作用就是指定如何操作文件lpFile，提升权限就是设置lpVerb为“runas”。

将lpVerb设定为”open”或NULL的时候，创建的子进程继承了主进程的权限，当主进程使用管理员身份运行时，经lpVerb设置为”open”或NULL时，就会发现创建的子进程依旧是管理员身份。

最终测试的结果是
（1）.当主进程以管理员身份运行时，创建的子进程都是管理员身份；

（2）.当主进程以普通用户身份运行时，若将lpVerb参数设置为“runas”，则创建的子进程是管理员身份；若将lpVerb设置为“open”或NULL时，则创建的子进程时普通用户身份。

函数原型
BOOL ShellExecuteEx(_Inout_  SHELLEXECUTEINFO *pExecInfo
);结构：
typedef struct _SHELLEXECUTEINFO {DWORD     cbSize;    //这个是结构体大小，sizeof下SHELLEXECUTEINFO就行ULONG     fMask;HWND      hwnd;     //主进程的窗口句柄，一般没用LPCTSTR   lpVerb;      //设置成runas就可以以管理员身份运行了，其他的都是普通用户身份LPCTSTR   lpFile;      //要运行的文件LPCTSTR   lpParameters;                 //要运行的文件的参数LPCTSTR   lpDirectory;int       nShow;   //设置窗口显示(SW_SHOW)和不显示(SW_HIDE)，当然还有其他的HINSTANCE hInstApp;LPVOID    lpIDList;LPCTSTR   lpClass;HKEY      hkeyClass;DWORD     dwHotKey;union {HANDLE hIcon;HANDLE hMonitor;} DUMMYUNIONNAME;HANDLE    hProcess;            //返回子进程句柄
} SHELLEXECUTEINFO, *LPSHELLEXECUTEINFO;测试：
SHELLEXECUTEINFO ShExecInfo = {0};
ShExecInfo.cbSize = sizeof(SHELLEXECUTEINFO);
ShExecInfo.fMask = SEE_MASK_NOCLOSEPROCESS;
ShExecInfo.hwnd = NULL;
ShExecInfo.lpVerb = L"runas";
ShExecInfo.lpFile = L"cmd";
ShExecInfo.lpParameters = L"";
ShExecInfo.lpDirectory = NULL;
ShExecInfo.nShow = SW_SHOW;
ShExecInfo.hInstApp = NULL;
ShellExecuteEx(&ShExecInfo);
WaitForSingleObject(ShExecInfo.hProcess,INFINITE);

运行结果可以明显看到，启动的cmd命令行窗口，的权限是不同的。

ShellExecuteEx提升子进程权限相关推荐

win10 VS2010 VS studio 生成程序默认管理员运行此任务要求应用程序具有提升的权限
win10有些跟进程有关的程序,生成之后如果不管理员运行,会不正常运作让生成的程序默认管理员运行: 新建项应用程序清单文件(app1.manifest) 将原本注释里的这行,替换到箭头所示位置即可 ...
解决“远程会话已断开连接，因为访问被拒绝导致许可证存储的创建失败，请使用提升的权限运行远程桌面客户端”问题
解决"远程会话已断开连接,因为访问被拒绝导致许可证存储的创建失败,请使用提升的权限运行远程桌面客户端"问题参考文章: (1)解决"远程会话已断开连接,因为访问被拒绝导致 ...
windows下批量创建用户、提升用户权限、设置用户不能更改密码、设置密码永不过期
一.实现的效果实现批量创建用户.提升用户权限.设置用户不能更改密码.设置密码永不过期操作. 二.实现方法 2.1.在Excel中生成命令 ①通过使用Excel表格生成对应的命令,然后复制这些命令到文 ...
sudo命令普通用户提升root权限配置
sudo命令普通用户提升root权限配置 1.概述在操作linux时候,有些命令需要使用root权限才能执行,如果我们使用的是普通用户可以使用sudo命令将普通用户权限提升到root权限解决权限限制 ...
c语言程序管理员,ShellExecuteEX(获取管理员权限) | C/C++程序员之家
ShellExecuteEx取得管理员权限,ShellExecuteEx取得管理员权限 [cpp] void GainAdminPrivileges(UINT idd, BOOL bWait){ CS ...
RtlAdjustPrivilege 一行代码提升进程权限
前言:今天逆向一个非常实用的函数RtlAdjustPrivliege这个函数封装在NtDll.dll中(在所有DLL加载之前加载),被微软严格保密,就是说你在MSDN上查不到关于他的任何信息.先来看看 ...
linux 提升cpu权限,CPUlimit有效防止Linux系统CPU过载
最近使用Nginx服务器测试 pagespeed 的加速效果时,发现这货会造成 CPU 占用过高,Nginx 经常 100%,尽管使用的是静态缓存,总是触发主机商的CPU占用上限,不停的被强制关机.发 ...
MySQL -- 创建用户并提升用户权限
给mysql数据库增加用户并提升权限 -- -- 给mysql数据库增加用户并提升权限 -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- ...
Windows提升进程权限
Windows提升进程权限文章一: 在枚举/结束系统进程或操作系统服务时,会出现权限不足而失败的情况,这时就需要提升自己进程到系统权限,其实提升权限的代码很简单的,看过的最经典的应该是<WIN ...

ShellExecuteEx提升子进程权限

ShellExecuteEx提升子进程权限相关推荐

最新文章

热门文章