Windows – 没有密码的CreateProcessAsUser和LogonUser

发布时间：2020-12-14 05:39:33 所属栏目：Windows 来源：网络整理

导读：使用WTSGetActiveConsoleSessionId和WTSQueryUserToken,我知道可以在没有使用密码的情况下将服务作为SYSTEM运行到 launch an application onto the current desktop.是否在不需要LogonUser密码的情况下启动CreateProcessAsUser,前提是程序启动进程有足够的权

使用WTSGetActiveConsoleSessionId和WTSQueryUserToken,我知道可以在没有使用密码的情况下将服务作为SYSTEM运行到 launch an application onto the current desktop.是否在不需要LogonUser密码的情况下启动CreateProcessAsUser,前提是程序启动进程有足够的权限？

编辑1：情况与this instance模糊地相似,但我需要能够以用户身份启动进程,无论他们当时是否登录到系统.

解决方法

有可能使用未记录的NtCreateToken函数;我认为 this example project使用它.没错,这是不可能的.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!