windows 服务进程中调用UI进程

最新推荐文章于 2025-05-09 14:24:36 发布

转载最新推荐文章于 2025-05-09 14:24:36 发布 · 924 阅读

3 ·

CC 4.0 BY-SA版权

原文链接：https://blog.youkuaiyun.com/huangxvhui88/article/details/89211687

文章标签：

#c++

c++ 专栏收录该内容

36 篇文章

订阅专栏

本文详细介绍了在Windows环境下，如何使服务进程通过调用UI进程实现提权，以获得Administrator权限。通过获取explorer.exe的进程句柄，并利用CreateProcessAsUser方法，创建具有指定权限的应用程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

概述：

Windows 服务程序的权限一般只是SYSTEM权限，而UI进程则需要Administrator权限才能正常显示，因此服务进程需要调用UI进程则需要进行提权处理.可使用CreateProcessAsUser 方法创建指定权限的应用程序。

提权则需要获取对应权限令牌，一般explorer.exe进程的权限是Administrator，因此我们可以通过 explorer.exe进程获取Administraror权限。

具体实现方法如下:

//根据进程名称获取进程句柄

HANDLE GetProcessHandle(LPCTSTR szExeName)
{
	PROCESSENTRY32 Pc = { sizeof(PROCESSENTRY32) };
	HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPALL, 0);
	if (Process32First(hSnapshot, &Pc)) {
		do {
			if (!_tcsicmp(Pc.szExeFile, szExeName)) {
				printf("explorer's PID=%d\n", Pc.th32ProcessID);
				return OpenProcess(PROCESS_ALL_ACCESS, TRUE, Pc.th32ProcessID);
			}
		} while (Process32Next(hSnapshot, &Pc));
	}
	return NULL;
}

//创建进程阻塞并返回进程句柄

bool ShellExecuteByAdmin(LPCTSTR strCommand, HANDLE* pProcessHandle)
{
	HANDLE hToken;
	HANDLE hExp = GetProcessHandle(_T("explorer.exe")); //获取进程 句柄
	if (hExp == NULL)
		return FALSE;

	OpenProcessToken(hExp, TOKEN_ALL_ACCESS, &hToken);
	if (hToken == NULL)
		return FALSE;
	STARTUPINFO si;
	PROCESS_INFORMATION pi;
	ZeroMemory(&si, sizeof(STARTUPINFO));
	si.cb = sizeof(STARTUPINFO);
	si.lpDesktop = (char *)("winsta0\\default");
	si.wShowWindow = SW_HIDE;
	si.dwFlags = STARTF_USESHOWWINDOW;

	TCHAR szParameter[256] = { 0 };
	lstrcat(szParameter, strCommand);

	char ScreenProtect[1024];
	memset(ScreenProtect, 0, sizeof(ScreenProtect));
	GetAbsoluteDirectory(ScreenProtect);
	strcat(ScreenProtect, "ScreenProtect.exe");

	if (CreateProcessAsUser(hToken, ScreenProtect, szParameter, NULL,
		NULL, FALSE, CREATE_NO_WINDOW | CREATE_NEW_CONSOLE | CREATE_DEFAULT_ERROR_MODE, NULL, NULL, &si, &pi)) //以administrator用户身份执行程序,CREATE_NO_WINDOW,CREATE_NEW_CONSOLE,CREATE_DEFAULT_ERROR_MODE
	{
		if (pi.hProcess != INVALID_HANDLE_VALUE)
		{
			WaitForSingleObject(pi.hProcess, INFINITE); //直到进程结束。可通过pProcessHandle 控制创建进程的生命周期。
		}
		CloseHandle(pi.hProcess);
		CloseHandle(pi.hThread);
	}
	CloseHandle(hToken);
	return 0;
}

不想通过阻塞方式的话，只需要将WaitForSingleObject去掉，自己在其他地方管理启动的进程即可