Win10 下 使用管理员账户 CreateProcessWithLogonW 权限不足问题

最新推荐文章于 2024-04-30 17:34:48 发布
最新推荐文章于 2024-04-30 17:34:48 发布
阅读量1.3k 收藏
点赞数 1
分类专栏： windows 文章标签： windows c++ c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42603425/article/details/122667187
版权

在使用CreateProcessWithLogonW 时运行一个需要管理员程序的时候会出现权限不足问题

原因是因为我们获取到的令牌是低权限令牌，受到了极大地限制，不能直接运行exe，想要解决这个问题就需要一个引导程序（例如cmd.exe），通过这个引导程序来启动程序就可以了。

下面文章有详细解释

https://techcommunity.microsoft.com/t5/windows-blog-archive/why-can-8217-t-i-elevate-my-application-to-run-as-administrator/ba-p/228626icon-default.png?t=M0H8https://techcommunity.microsoft.com/t5/windows-blog-archive/why-can-8217-t-i-elevate-my-application-to-run-as-administrator/ba-p/228626

.简.简.单.单.
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
获取明文密码神器mimikatz最新版
06-13
包含最新版工具和使用文档。 mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从 lsass.exe 进程里获取windows处于active状态账号的明文密码。mimikatz的功能不仅如此，它还可以提升进程权限，注入进程，读取进程内存等等，mimikatz包含了很多本地模块，更像是一个轻量级的调试器，其强大的功能还有待挖掘。
C++ 获得管理员权限 以管理员身份运行程序
CarlGao4的博客
01-15 1万+
很多时候，我们需要程序获得管理员权限，以便进行一些需要更高权限的操作（比如修改Program Files里面的文件、系统操作等）。相信已经有不少人已经知道在项目设置里面要求程序必须以管理员身份启动，但有些功能还是可以在非管理员状态下执行的，我们希望在需要的时候再获取到管理员权限。有时普通用户也无法提供管理员权限，我们要想让程序也能运行，这时该怎么办呢？
CreateProcessWithLogonW问题
trents的专栏
11-11 1768
在WIndows2003上使用CreateProcessWithLogonW创建进程总是得到错误码5，拒绝访问。查了n多资料都不行。 最后发现原因是App路径携带中文名，改路径就ok了。坑爹的中文路径！
CreateProcessAsUser和CreateProcessWithLogonW的简单案列
热门推荐
qq_34227896的博客
02-18 2万+
介绍6种比较常用的运行（执行）程序的方法： 包括WinExec、ShellExecute、CreateProcess、CreateProcessAsUser、CreateProcessWithLogonW、CreateProcessWithTokenW 一、CreateProcessAsUser创建一个新进程及其主线程。 1、创建当前登录（活跃）用户下的进程 // pch.cpp: ...
《解读window核心编程》 之 进程
虚幻社区
04-24 1707
1.         进程是执行文件的运行时形态。包括两部分：内核数据（对应内核对象）、地址空间（包括执行文件代码和栈堆等动态内存）。 2.         把VC的“系统-子系统”值删除掉，即不指定控制台或GUI，则编译器会根据代码中存在main或者WinMain来自动选择子系统（这里不谈Unicode了），很方便。 3.         启动程序：根据子系统执行mainCRTStartup
关于windows上的账号(权限)切换
diandi7050的博客
03-22 1154
这2年一直在做一个运维项目,如果你要在windwos上实现不同进程的权限切换，那么这篇文章会对你有用的! 最重要的函数CreateProcessWithLogonW 在UNIX平台上如果你要对一个进程降权有跟多办法,不管是su命令 还是python的os函数都可以很容易的达到目的。 但是在windwos上要降权就不是很容易了。基本原则就是高级权限切低级权限不需要密码，低级权限使用高级权限...
CreateProcessWithLogonW
weixin_34106122的博客
01-19 540
Creates a new process and its primary thread. Then the new process runs the specified executable file in the security context of the specified credentials (user, domain, and password). It can optional...
windows服务中以 管理员权限\普通权限 启动进程
火苗999℃的博客
03-29 3664
windows 服务中以用户管理员权限或普通权限启动进程 // 管理员权限启动进程 #ifdef UNICODE MMSYSSHARED_EXPORT bool CreateProcessWithAdmin(const std::wstring& exe, const std::wstring& param, bool show) #else MMSYSSHARED_EXPORT bool CreateProcessWithAdmin(const std::string& exe,
win-brute-logon:破解没有任何特权的任何Microsoft Windows用户密码（包括来宾帐户）
03-19
Win Brute Logon（概念证明） 发布日期： 2020-05-14 目标：Windows XP至最新的Windows 10版本（1909） 弱点位置： LogonUserA ， LogonUserW ， CreateProcessWithLogonA ， CreateProcessWithLogonW 用法 词表文件 WinBruteLogon.exe -u <username> -w <wordlist> 标准输入词表 type <wordlist> | WinBruteLogon.exe -u <username> - 变更日志 2020/05/23 现在支持标准输入的单词列表。 很少的代码优化。 介绍 我认为PoC不仅仅是漏洞，而是Microsoft Windows身份验证机制中的一个严重缺陷。 最大的问题与执行此类操作所需的特权不足有关。 实际上
wapisteal:通过挂钩多个 Windows API 函数来窃取 Windows 上的凭据！
05-29
弯腰 通过挂钩多个 Windows API 函数来窃取 Windows 上的凭据！ 这个怎么运作 从Advapi32.dll挂钩CreateProcessWithLogonW 、 CredIsMarshaledCredentialW和CredReadW 等待新电话 打印参数 继续执行 如何使用 python main.py PROCESS_ID_OR_NAME 例子 python main.py 6789 python main.py powershell.exe 演示 创建一个新的 powershell 实例 在单独的 powershell 窗口（或 cmd）中键入python main.py powershell.exe 使用Start-Process notepad.exe -Credential YourUsername 输入密码 你会得到密码
管理员权限启动程序
12-10
实现代码启动程序时使用管理员权限启动，解决程序不是管理员权限的问题！
java技术栈快速复习04_javaweb基础总结
最新发布
咖啡味的小认真
04-30 438
JDBC（Java DataBase Connectivity，Java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问。简单说就是用Java语言来操作数据库。jdbc原理早期SUN公司的天才们想编写一套可以连接天下所有数据库的API，但是当他们刚刚开始时就发现这是不可完成的任务，因为各个厂商的数据库服务器差异太大了。
JAVA顺序表相关习题1
m0_47017197的博客
04-27 305
str2:come描述:删除第一个字符串当中出现的所有的第二个字符串的字符!结果:wlt vt要求 用ArrayList完成!
【无标题】
qq_25699299的博客
04-29 171
变量 A 和 B，分别包含了一些整数。最后，我们遍历新的合并列表并打印出其中的元素。方法将两个列表合并成一个新的列表，并通过。合并的结果是1,2,3,4,5,6.在这个示例中，我们首先创建了两个。，并对新的列表进行进一步操作。通过这种方式，您可以将两个。
06_Flutter自定义锚点分类列表
gzx的博客
04-30 493
categoryWidth: 左侧边栏的宽度，右侧区域的宽度填充剩余空间即可。itemCount: 总共有多少个分类项，也就是左侧边栏中有多少个字项。sticky: 滑动过程中，右侧标题是否吸顶。controller: 外部通过controller可以控制左侧边栏中子项的选中以及右侧列表滑动位置的联动，同时监听选中状态。categoryItemBuilder: 创建左侧边栏中的每一个分类项。sectionItemBuilder: 创建右侧滑动列表中的每一个标题项。
day26 java lambda
oldzhongyi的博客
04-24 787
lambda表达式 ：对匿名内部类的对象的一种简写lambda表达式的格式 : (形参列表) -> {方法体}说明 ：-> : lambda操作符。
多线程事务怎么回滚
qq_22343483的博客
04-27 266
1，最近有一个大数据量插入的操作入库的业务场景，需要先做一些其他修改操作，然后在执行插入操作，由于插入数据可能会很多，用到多线程去拆分数据并行处理来提高响应时间，如果有一个线程执行失败，则全部回滚。2，在spring中可以使用@Transactional注解去控制事务，使出现异常时会进行回滚，在多线程中，这个注解则不会生效，如果主线程需要先执行一些修改数据库的操作，当子线程在进行处理出现异常时，主线程修改的数据则不会回滚，导致数据错误。3，下面用一个简单示例演示多线程事务。
使用管理员权限通过C++代码修改Windows本机时间
06-12
要使用管理员权限通过C++代码修改Windows本机时间，可以使用Windows API提供的一些函数来获取管理员权限，例如ShellExecute和CreateProcessWithLogonW等函数。以下是一个示例代码： ```c++ #include <Windows.h> #include <Shellapi.h> #include <iostream> int main() { // 构造SYSTEMTIME结构体，保存新的时间值 SYSTEMTIME st = { 0 }; st.wYear = 2021; st.wMonth = 9; st.wDay = 1; st.wHour = 15; st.wMinute = 30; st.wSecond = 0; // 构造命令行参数，指定需要执行的命令和参数 std::wstring command = L"cmd.exe /c date "; command += std::to_wstring(st.wYear) + L"/" + std::to_wstring(st.wMonth) + L"/" + std::to_wstring(st.wDay); std::wstring time = std::to_wstring(st.wHour) + L":" + std::to_wstring(st.wMinute) + L":" + std::to_wstring(st.wSecond); command += " && time " + time; // 使用ShellExecute函数启动命令行窗口，并获取管理员权限 SHELLEXECUTEINFO sei = { 0 }; sei.cbSize = sizeof(sei); sei.fMask = SEE_MASK_NOCLOSEPROCESS; sei.lpVerb = L"runas"; sei.lpFile = L"cmd.exe"; sei.lpParameters = command.c_str(); sei.nShow = SW_HIDE; BOOL success = ShellExecuteEx(&sei); if (!success) { std::cout << "启动命令行窗口失败" << std::endl; return 1; } // 等待命令行窗口执行完毕 WaitForSingleObject(sei.hProcess, INFINITE); // 获取命令行窗口的退出码，判断是否执行成功 DWORD exitCode = 0; GetExitCodeProcess(sei.hProcess, &exitCode); if (exitCode == 0) { std::cout << "本机时间已修改" << std::endl; } else { std::cout << "本机时间修改失败" << std::endl; } // 关闭命令行窗口句柄 CloseHandle(sei.hProcess); return 0; } ``` 这份代码中，我们使用ShellExecuteEx函数启动了一个命令行窗口，并指定了需要执行的命令和参数。在lpVerb参数中，我们传入了"runas"，表示需要获取管理员权限。等待命令行窗口执行完毕后，我们通过GetExitCodeProcess函数获取命令行窗口的退出码，判断是否执行成功。需要注意的是，这种方法需要用户授权，才能获取管理员权限，因此可能会对用户造成不便。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值