《Windows核心编程》学习笔记(9)– 在win7或者vista系统下提升一个进程的运行权限...
win7或者vista默認運行程序是在受限制的環(huán)境下運行的,以減輕病毒對于系統(tǒng)的破壞。那么我們怎樣才能提升一個進程的權限以至讓它在
管理員模式下運行。當然CreateProcess函數(shù)沒有提供這個功能。相反我們需要調用的是ShellExecuteEx函數(shù):?
BOOL ShellExecuteEx(LPSHELLEXECUTEINFO pExecInfo);
?
typedef struct _SHELLEXECUTEINFO {
??DWORD cbSize;
??ULONG fMask;
??HWND hwnd;
??PCTSTR?lpVerb;
??PCTSTR?lpFile;
??PCTSTR lpParameters;
??PCTSTR lpDirectory;
??int nShow;
??HINSTANCE hInstApp;
??PVOID lpIDList;
??PCTSTR lpClass;
??HKEY hkeyClass;
??DWORD dwHotKey;
??union {
?????HANDLE hIcon;
?????HANDLE hMonitor;
???} DUMMYUNIONNAME;
??HANDLE hProcess;
} SHELLEXECUTEINFO, *LPSHELLEXECUTEINFO;
?
SHELLEXECUTEINFO結構中惟一有趣的字段是lpVerb和lpFile。前者必須被設為“runas”,
后者必須包含使用提升后的權限來啟動的一個執(zhí)行體文件的路徑,如以下代碼段所示:
?
?
#include <Windows.h>
?
int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd)
{
SHELLEXECUTEINFO lpExecInfo;
lpExecInfo.cbSize = sizeof(SHELLEXECUTEINFO);
lpExecInfo.lpVerb = TEXT("runas");
lpExecInfo.lpFile = TEXT("calc.exe");
lpExecInfo.nShow = SW_SHOWNORMAL;
if (!ShellExecuteEx(&lpExecInfo))
{
if (GetLastError() == ERROR_CANCELLED)
{
MessageBox(NULL, "用戶拒絕提升權限!", "提示", MB_OK | MB_ICONINFORMATION);
return 0;
}
else if (GetLastError() == ERROR_FILE_NOT_FOUND)
{
MessageBox(NULL, "文件沒有找到!", "提示", MB_OK | MB_ICONINFORMATION);
return 0;
}
}
return 0;
}
?
?
此段代碼在win7系統(tǒng)下運行的時候會提示計算器程序要求提升為管理員權限運行,類似的窗口為:
?
?
如果用戶拒絕提升權限,ShellExecuteEx?將返回FALSE?,GetLastError?通過使用一個
ERROR_CANCELLED值來指出這個情況。
?
注意,當一個進程使用提升后的權限啟動時,它每次用CreateProcess來生成另一個進程時,子進程都會獲得和它的父進程一樣的提升后的權限,在這種情況下,不需要調用ShellExecuteEx。
假如一個應用程序是用一個篩選后的令牌來運行的,那么一旦試圖調用CreateProcess來生成一個要求提升權限的執(zhí)行體,這個調用就會失敗,GetLastError會返回?ERROR_ELEVATION_REQUIRED。
?
?
轉載于:https://www.cnblogs.com/MaxWoods/p/4132290.html
總結
以上是生活随笔為你收集整理的《Windows核心编程》学习笔记(9)– 在win7或者vista系统下提升一个进程的运行权限...的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 进程相关(进程Id获取主窗口)
- 下一篇: windows安装pycocotools