- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
所以我想使用下面的这些函数从服务执行一个流程。
但似乎我无法触发 CreateProcessAsUserW(),因为 WTSQueryUserToken 返回 FALSE 并且 ERROR_PRIVILEGE_NOT_HELD 出现错误。
我在 Internet 上找到了一些线程,但这些解决方案是在 Windows 7 和 Server 2008 之前的。
我的代码放在这里....
STARTUPINFOW si = {0,};
PROCESS_INFORMATION pi = {0,};
HANDLE hTokenNew = nullptr;
HANDLE hTokenDup = nullptr;
HMODULE hModKernel32 = LoadLibrary(TEXT("kernel32.dll"));
HMODULE hModWtsapi32 = LoadLibrary(TEXT("Wtsapi32.dll"));
HMODULE hModUserEnv = LoadLibrary(TEXT("Userenv.dll"));
auto lpfnWTSGetActiveConsoleSessionId = reinterpret_cast<DWORD(*)(void)>(GetProcAddress(hModKernel32, "WTSGetActiveConsoleSessionId"));
auto lpfnWTSQueryUserToken = reinterpret_cast<bool(*)(ULONG, PHANDLE)>(GetProcAddress(hModWtsapi32, "WTSQueryUserToken"));
auto lpfnCreateEnvironmentBlock = reinterpret_cast<bool(*)(LPVOID*, HANDLE, bool)>(GetProcAddress(hModUserEnv, "CreateEnvironmentBlock"));
auto lpfnDestroyEnvironmentBlock = reinterpret_cast<bool(*)(LPVOID)>(GetProcAddress(hModUserEnv, "DestroyEnvironmentBlock"));
LPVOID pEnvironment = nullptr;
DWORD dwCreationFlag = NORMAL_PRIORITY_CLASS;
DWORD dwSessionId = lpfnWTSGetActiveConsoleSessionId();
// FALSE Returned.
lpfnWTSQueryUserToken(dwSessionId, &hTokenNew);
// 1314 : ERROR_PRIVILEGE_NOT_HELD
DWORD d = GetLastError();
// Since WTSQueryUserToken gives me FALSE and no token, the code below is meaningless.
DuplicateTokenEx(hTokenNew, MAXIMUM_ALLOWED, nullptr, SecurityIdentification, TokenPrimary, &hTokenDup);
si.cb = sizeof(STARTUPINFO);
si.lpReserved = nullptr;
si.lpReserved2 = nullptr;
si.cbReserved2 = 0;
si.dwFlags = STARTF_USESHOWWINDOW;
si.wShowWindow = SW_SHOW;
si.lpDesktop = TEXT("winsta0\\default");
if(lpfnCreateEnvironmentBlock != nullptr)
{
if (lpfnCreateEnvironmentBlock(&pEnvironment, hTokenDup, false))
{
dwCreationFlag |= CREATE_UNICODE_ENVIRONMENT;
}
else
{
pEnvironment = nullptr;
}
}
if (!CreateProcessAsUserW(
hTokenDup,
nullptr,
TEXT("D:\\MyProgram.exe"),
nullptr,
nullptr,
false,
dwCreationFlag,
pEnvironment,
nullptr,
&si,
&pi))
{
return 0;
}
if(hTokenDup)
{
CloseHandle(hTokenDup);
}
if (hTokenNew)
{
CloseHandle(hTokenNew);
}
if (pi.hProcess)
{
CloseHandle(pi.hProcess);
}
if (pi.hThread)
{
CloseHandle(pi.hThread);
}
if (nullptr != pEnvironment)
{
lpfnDestroyEnvironmentBlock(pEnvironment);
}
任何建议将不胜感激。提前致谢。
最佳答案
根据 MSDN:“ERROR_PRIVILEGE_NOT_HELD - 调用者没有 SE_TCB_NAME 权限。”
您是否检查过您的进程是否具有 SE_TCB_NAME 权限?
关于c++ - 返回 FALSE 的 WTSQueryUserToken,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/14455211/
class test { public static void main(String[] args){ Object o1 = new Object(); O
我以为我理解了 Python 中的这两个单例值,直到我看到有人在代码中使用 return l1 or l2,其中 l1 和 l2 都是链表对象,并且(s)他想如果不为 None 则返回 l1,否则返回
这个问题在这里已经有了答案: Why does the expression 0 >> (True == False) is False True >>> True == (False is Fals
为什么在 Python 中它是这样评估的: >>> False is False is False True 但是当用括号尝试时表现如预期: >>> (False is False) is False
我有一个名为“apple”的表,我编写了以下查询: select name, count(name), case when istasty is null then fal
python boolean 逻辑中的运算符优先级 print(False==True or False) #answer is True print(False==(False or True))#
请不要看条件,因为它们在这里是为了便于理解行为 为什么 result 等于 true ? boolean result = false && (false)?false:true; 我知道我们可以通过
乍一看,这篇文章可能看起来像是重复的,但事实并非如此。相信我,我已经查看了所有 Stack Overflow,但都无济于事。 无论如何,我从 Html.CheckBoxFor 得到了一些奇怪的行为。
这个问题在这里已经有了答案: python operator precedence of in and comparison (4 个答案) 关闭 6 年前。 我的一位前辈演示了它,我想知道这是否是
我最近参加了 Java 的入门测试,这个问题让我很困惑。完整的问题是: boolean b1 = true; boolean b2 = false; if (b2 != b1 != b2) S
为什么 {} == false 评估为 false 而 [] == false 评估为 true在 javascript 中? 最佳答案 这是根据 Abstract Equality Comparis
这个问题在这里已经有了答案: Why does (1 in [1,0] == True) evaluate to False? (1 个回答) 关闭7年前。 为什么使用括号时这些语句按预期工作: >>
我试过搜索这个,但我真的不知道如何表达它以查看是否有其他人发布了答案。 但是,我正在制作一个国际象棋游戏和一个人工智能来配合它,这是非常困难的,我的问题是当我检查两个棋子是否在同一个团队时我必须做 (
关闭。这个问题需要debugging details .它目前不接受答案。 编辑问题以包含 desired behavior, a specific problem or error, and th
为什么 为 false || null 返回与 null || 不同的结果错误? 我可以安全地依赖 return myVar || false 如果 myVar 为 null 或 false,则返回
我正在尝试遵循 NHibernate 教程,“你的第一个基于 NHibernate 的应用程序:修订 #4”在 NHibernate Forge。 但线路:new SchemaExport(cfg).
这个问题在这里已经有了答案: Empty list boolean value (3 个答案) 关闭 4 年前。 我是 Python 的新手,不理解以下行为: 为什么要声明 [] == False
以下函数循环访问对象的值。如果值为空this.hasInvalidValue设置为true ,如果不为空 this.hasInvalidValue设置为false : user: { email:
所以我正在玩 java.lang.reflect 东西并尝试制作类似 this 的东西。这是我的问题(可能是一个错误): 将字段设置为 true 的方法的代码: private static void
当我在编程时,我的 if 语句出现了意想不到的结果。 这个代码警报怎么会是真的?我在 W3S 没有找到任何可以帮助我的东西,我真的很想知道为什么这些警报是“正确的” window.alert(fals
我是一名优秀的程序员,十分优秀!