被粘滞键调用时 CreateProcess 访问被拒绝
Posted
技术标签:
【中文标题】被粘滞键调用时 CreateProcess 访问被拒绝【英文标题】:CreateProcess Access Denied when invoked by sticky keys 【发布时间】:2014-03-25 22:37:31 【问题描述】:我的程序被设计成一个安全的粘滞键破解。如果从登录中调用粘滞键,它将要求输入本地帐户的用户名和密码。如果它们正确,则会以该用户身份调用 cmd.exe 实例以避免损坏。当我从资源管理器中双击 sethc 程序时,
运行成功。
当我按五次 shift 键运行同一个程序时,
失败,错误 5 Access Denied。
我可以验证当按五次 shift 时,sethc 是在 winlogon 下运行的。
整个文件是:
// cmd.cpp : Defines the entry point for the console application.
//
#include <Windows.h>
#include <Lmcons.h>
#include <iostream>
#include <ctype.h>
#include <string>
#include <stdio.h>
#define winstring LPWSTR
#define stcas(x) static_cast<x>
#define INFO_BUFFER_SIZE 260
using namespace std;
void ReportError(LPCWSTR pszFunction, DWORD dwError = GetLastError())
wprintf(L"%s failed w/err 0x%08lx\n", pszFunction, dwError);
system("pause");
exit(dwError);
int main()
LPTSTR szCmdline[] = "cmd";
STARTUPINFOW si;
PROCESS_INFORMATION pi;
memset(&si, 0, sizeof(si));
si.cb = sizeof(si);
TCHAR un[UNLEN+1];
DWORD size = UNLEN + 1;
GetUserName(un, &size);
string una(un);
bool sys = !una.compare("SYSTEM");
if(!sys)
system("cls");
if(!CreateProcessW(L"C:\\Windows\\System32\\cmd.exe", NULL, NULL, NULL, FALSE, NORMAL_PRIORITY_CLASS | CREATE_BREAKAWAY_FROM_JOB, NULL, NULL, &si, &pi)) ReportError(L"normal Create process");
return 0;
wchar_t szUserName[INFO_BUFFER_SIZE] = ;
wchar_t szPassword[INFO_BUFFER_SIZE] = ;
wchar_t *pc = NULL;
HANDLE hToken = NULL;
HANDLE aToken = NULL;
BOOL dup = FALSE;
BOOL logon = FALSE;
printf("Enter the username: ");
fgetws(szUserName, ARRAYSIZE(szUserName), stdin);
pc = wcschr(szUserName, '\n');
if (pc != NULL) *pc = '\0'; // Remove the trailing L'\n'
cout << endl;
printf("Enter the password: ");
fgetws(szPassword, ARRAYSIZE(szPassword), stdin);
pc = wcschr(szPassword, '\n');
if (pc != NULL) *pc = '\0'; // Remove the trailing L'\n'
if(!LogonUserW(szUserName, NULL, szPassword, LOGON32_LOGON_NETWORK, LOGON32_PROVIDER_DEFAULT, &hToken)) ReportError(L"Logon");
else logon = TRUE;
if(!DuplicateTokenEx(hToken, TOKEN_DUPLICATE | TOKEN_IMPERSONATE, NULL, SecurityImpersonation, TokenPrimary, &aToken)) ReportError(L"Impersonate");
else dup = TRUE;
if(!CreateProcessAsUserW(aToken,L"C:\\Windows\\System32\\cmd.exe", NULL, NULL, NULL, FALSE, CREATE_BREAKAWAY_FROM_JOB, NULL, L"C:\\Windows\\System32\\", &si, &pi))
ReportError(L"Create Process");
SecureZeroMemory(szPassword, sizeof(szPassword));
我想知道为什么如果sethc 是从winlogon 派生的,那么为什么根本不允许CreateProcess。我正在运行 Windows 7。奇怪的是 system(command)
工作正常。我用过一次system("pause");
。
【问题讨论】:
system("pause");
不会创建进程,因为pause
是一个内置的shell 命令。
【参考方案1】:
虽然很难说出您的问题实际上是什么,但请注意,有一个特定的特权称为 PROCESS_CREATE_PROCESS
。
来自 MSDN:
PROCESS_CREATE_PROCESS (0x0080) 创建进程所必需的。
缺少此权限的进程无法生成子进程。 system("pause");
不会创建子进程,因为 pause 是内置的 shell 命令,但我理解您为什么会有这种印象。
因此请检查您的进程是否具有该权限。使用进程资源管理器或简单的 WINAPI 函数,肯定有。
如果你想知道为什么微软开发者决定不给sethc
这个特权,你必须问他们。
【讨论】:
system("pause") 使用命令cmd /c <args>
产生一个进程以上是关于被粘滞键调用时 CreateProcess 访问被拒绝的主要内容,如果未能解决你的问题,请参考以下文章