如何在系统登陆桌面运行程序

这是有位朋友看到我的博客文章《 OpenThread种种》中的这个截屏后问的问题，这里解释一下。


首先要明白的是，在基于Windows NT（包括2K/XP/2K3等）的系统中，除了smss.exe （Session Manager Subsystem），其他进程都至少关联到一个Window Station和一个Desktop（Desktop隶属于某个Window Station）。在用户登陆后，运行的程序一般都关联到WinSta0/Default桌面（WinSta0为window station名，Default为桌面名）。对于以系统身份登陆的服务程序，会关联到Service-0x0-3e7$/Default。而上面截图中的系统登陆界面则是WinSta0/Winlogon。
如果你使用过CreateProcess API的话应该对STARTUPINFO结构不陌生：

typedef  struct  _STARTUPINFO  ... {
    DWORD   cb;