Windows – 没有密码的CreateProcessAsUser和LogonUser

前端之家收集整理的这篇文章主要介绍了Windows – 没有密码的CreateProcessAsUser和LogonUser前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
使用WTSGetActiveConsoleSessionId和WTSQueryUserToken,我知道可以在没有使用密码的情况下将服务作为SYSTEM运行到 launch an application onto the current desktop.是否在不需要logonUser密码的情况下启动CreateProcessAsUser,前提是程序启动进程有足够的权限?

编辑1:情况与this instance模糊地相似,但我需要能够以用户身份启动进程,无论他们当时是否登录到系统.

解决方法

有可能使用未记录的NtCreateToken函数;我认为 this example project使用它.没错,这是不可能的.

猜你在找的Windows相关文章