System权限下进程遇到的问题以及如何降权启动进程

最新推荐文章于 2022-06-04 12:39:06 发布

原创

最新推荐文章于 2022-06-04 12:39:06 发布 · 9.3k 阅读

23 ·

CC 4.0 BY-SA版权

文章标签：

#system #权限 #启动

一. 背景

最近项目上踩到一个坑，即偶现升级过程中通过计划任务调起新安装包，程序安装到了错误的地方，并且桌面快捷方式等入口均没有生成，总而言之就是一个“自杀”行为。

二. 原因

通过测试发现原因：在有些情况下，通过计划任务（通过服务也是如此）调起的进程是system权限的。而在system权限下进程可能会遇到很多问题：

通过注册表或expand 环境变量等方法得到的系统目录并不是我们想要的，例如通过SHGetSpecialFolderPath获取CSIDL_LOCAL_APPDATA的路径为C:\windows\system32\config\systemprofile\appdata\local；通过GetEnvironmentVariable获取TMP的路径为C:\Windows\TEMP等；这一类的目录包括且不限于：desktop, paograms, appdata, etc..

具有system权限的进程创建的子进程也是具有system权限的，这样子进程也会遇到上面第1点的问题

GetEnvironmentVariable函数获取到的环境变量都是SYSTEM用户的

对HKEY_CURRENT_USER的部分注册表的写操作将会被重定向到HKEY_USERS.DEFAULT

三. 解决过程：

1. 解决目录问题

step1.如何判断是在system下

正常的方法当然是通过通过权限相关的API来判断，当然也可以有一些小技巧来判断。例如上面说到的通过SHGetSpecialFolderPath获取CSIDL_LOCAL_APPDATA的路径，非system权限下为C:\Users\username\AppData\Local，而在system下为C:\windows\system32\config\systemprofile\appdata\local。因此，代码如下：

bool IsSystemPrivilegeImp()
{
    static bool isSystemPrivilege = false;
    if (isSystemPrivilege)
    {
        return isSystemPrivilege;
    }

    char szPath[MAX_PATH] = {
  
  0};
    if (::SHGetSpecialFolderPathA(NULL, szPath, CSIDL_APPDATA, TRUE))
    {
        std::string flag("config\\systemprofile");
        std::string path(szPath);
        if (path.find(flag) != std::string::npos)
        {
            isSystemPrivilege = true;
        }
    }

    return isSystemPrivilege;
}

step2. 模拟当前登陆用户

想要获取的正确的目录，需要模拟当前登陆用户，获取登录用户的token，再调用SHGetSpecialFolderPath传入此token来获取。另外通过此token，还可以通过CreateProcessAsUser来创建登录用户权限的进程，这点下文再详述。

// 若执行成功，传出获取的token
bool ImpersonateLoggedOnUserWrapper(HANDLE& hToken)
{
    DWORD dwConsoleSessionId = WTSGetActiveConsoleSessionId();
    if (WTSQueryUserToken(dwConsoleSessionId, &hToken))
    {
        if (ImpersonateLoggedOnUser(hToken))
        {