c++ - 如何启动具有特定访问权限的子进程

Question

如何通过具有特定访问权限的 WinAPI 从当前应用程序启动子进程(在我的例子中为 PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_QUERY_INFORMATION)？
对于 CreateProcess 和 ShellExecuteEx 函数，我没有看到任何相关参数。或者我应该像往常一样创建进程，然后使用带有所需标志的函数 OpenProcess 吗？

Answer 1

如果您希望您的父进程对新进程句柄有特定的访问权限，使用 OpenProcess() 可能会更容易

HANDLE hProcess = ::OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, pid);
if (!hProcess)
    return ::GetLastError();

// get process token
HANDLE hToken = NULL;
if (::OpenProcessToken(hProcess, TOKEN_QUERY, &hToken))
    ...