C#利用服务创建具有System权限指定Session的进程

最新推荐文章于 2022-04-08 23:36:27 发布

z971130192

最新推荐文章于 2022-04-08 23:36:27 发布

阅读量1.2k

点赞数 1

分类专栏： Windows .Net 文章标签： windows

本文链接：https://blog.youkuaiyun.com/z971130192/article/details/105545461

版权

本文介绍了如何在C#中利用服务和Win32API创建具有System权限的进程，以便在Windows的安全桌面（如锁屏、UAC界面）执行操作。通过获取和修改服务进程的Token，设置SessionID，最终实现CreateProcessAsUserW创建新进程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 起因

因为需要在锁屏界面和UAC界面搞点事情，经过测试，发现锁屏和系统弹出UAC 均是切换到了Windows 的安全桌面，一般Windows在启动后（这里说的Windows指的是Vista之后的）会有一个Default和一个安全桌面。这里的Default 就是普通程序运行的桌面，在弹出UAC 或者锁屏的时候Windows则会自动切换到 安全桌面，不同桌面的消息等是隔离的。Windows上存在的所有桌面可以用 EnumDesktopsW 这个API获取。然后可以使用 SetThreadDesktop 将线程指定到相应桌面，或者使用 SwitchDesktop 切换到指定桌面。

但是，在普通管理员权限下使用上述API将线程或切换到安全桌面 会因为权限不足的问题导致失败，所以这时候就想到了使用服务来创建相应的进程。

2. 相关Win32API

相关API的P/Invoke 封装，相关结构体有点繁杂放在此文结尾。

[DllImport("Kernel32.dll", CharSet = CharSet.Ansi,SetLastError =true)]
public static extern void OutputDebugString(string lpOutputString); //用来Debug

[DllImport("Advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
public static extern bool OpenProcessToken([In]IntPtr ProcessHandle, [In]uint DesiredAccess, [Out]out IntPtr TokenHandle);

[DllImport("Advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
public static extern bool DuplicateTokenEx([In]IntPtr hExistingToken, uint dwDesiredAccess,IntPtr lpTokenAttributes, SECURITY_IMPERSONATION_LEVEL ImpersonationLevel,
             [In]TOKEN_TYPE TokenType, [Out]out IntPtr DuplicateTokenHandle);

[DllImport("Kernel32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
public static extern uint WTSGetActiveConsoleSessionId();

[DllImport("Advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
public static extern bool SetTokenInformation(IntPtr TokenHandle, TOKEN_INFORMATION_CLASS TokenInformationClass, IntPtr TokenInformation, uint TokenInformationLength);

[DllImport("Userenv.dll", CharSet = CharSet.Unicode, SetLastError = true)]
public static extern bool CreateEnvironmentBlock([Out]out IntPtr lpEnvironment,[In]IntPtr hToken,[In]bool bInherit);

[DllImport("Advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
public static extern bool CreateProcessAsUserW([In]IntPtr hToken,[In][MarshalAs(UnmanagedType.LPWStr)]string lpApplicationName,[In][MarshalAs(UnmanagedType.LPWStr)]string lpCommandLine,                                                       [In]IntPtr lpProcessAttributes,[In]IntPtr lpThreadAttributes,[In] bool bInheritHandles,[In]uint dwCreationFlags,[In]IntPtr lpEnvironment,                                                       [In][MarshalAs(UnmanagedType.LPWStr)] string lpCurrentDirectory,[Out] IntPtr lpStartupInfo,[Out] IntPtr lpProcessInformation);