create an process with administrator privilege from service in Vista

最新推荐文章于 2023-10-27 09:50:43 发布

转载最新推荐文章于 2023-10-27 09:50:43 发布 · 875 阅读

文章标签：

#service #token #user #session #c

本文详细介绍了如何使用WTSGetActiveConsoleSessionId、WTSQueryUserToken、DuplicateTokenEx等Windows API函数获取当前会话的管理员令牌，并通过createProcessAsUser创建具有管理员权限的用户进程。

I did it as the following：
1.Get the session if of the active console user （WTSGetActiveConsoleSessionId）
2.Get the user's token （WTSQueryUserToken）,the user has administrator privilege

3.duplicate the token (（DuplicateTokenEx)
4.Get the linked token of ther user token. The linked token has admin privilege.
-----------------------------------------------------------------------------------------------------------------------------------------
TOKEN_LINKED_TOKEN admin;
GetTokenInformation(hUserToken, TokenLinkedToken, &admin, sizeof(TOKEN_LINKED_TOKEN), &len)) ;
HANDLE AdminToken = admin.LinkedToken;
--------------------------------------------------------------------------------------------------------------------------------------------

5. create the user process （createProcessAsUser）

http://social.msdn.microsoft.com/forums/en-US/vcgeneral/thread/6fcdff4d-7c63-4ea0-b883-5a660ec8d4af