CreateProcessAsUser常用参数说明

　

createprocessasuser

最近写代码，要把进程启到别的session下，要用到createprocessasuser函数。  查阅了MSDN， 整理了参数说明供日后查阅。

先看函数原型

BOOL WINAPI CreateProcessAsUser(
  _In_opt_    handle                hToken,
  _In_opt_    LPCTSTR               lpAPPlicationName,
  _Inout_opt_ LPTSTR                lpcommandLine,
  _In_opt_    LPSECURITY_ATTRIBUTES lpProcessAttributes,
  _In_opt_    LPSECURITY_ATTRIBUTES lpThreadAttributes,
  _In_        BOOL                  bInheritHandles,
  _In_        Dword                 dwCreationFlags,
  _In_opt_    LPVOID                lpenvironment,
  _In_opt_    LPCTSTR               lpCurrentDirectory,
  _In_        LPSTARTUPINFO         lpStartupInfo,
  _Out_       LPPROCESS_INFORMATION lpProcessInformation
);

函数功能具体是干嘛的还请转到MSDN查阅。我就说说最常用的参数。

1、最常用的参数还是

	hToken	

	lpApplicationName

	lpCommandLine

	lpCurrentDirectory

	lpProcessInformation

第一个hToken，是跟用户相关的访问令牌。 相当于认证一样。

第二个参数lpApplicationName， 指的是你所创建进程文件的所在路径包含文件名（最好带着扩展名）

这里需要注意， 当路径中包含空格，如C:\Program Files\MyProcess\App.exe 此时会按以下顺序解析

c:\program.exe Files\MyProcess\App.exec:\program files\MyProcess\App.exe也就是说以 空格 会为分隔符（token）去创建进程（默认扩展名为exe），所以才会有 c:\program.exe。 如果这个目录下恰好有一个名为program.exe文件，那么创建出来的进程就不是你想要的啦。所以当你的进程文件所在路径有空格时最好用“”引用起来。如"C:\Program Files\MyProcess\App.exe".注意别把参数也放到引号中去。或者用windows api 把路径转换为短路径（API名字百度一下就有了）。 第三个参数lpCommandLine，这里可以放你给被创建进程传递的参数。 注意 C程序在传递参数时需要在参数前加一个空格，因为c程序main函数入参默认第一个参数是模块名称，从第二个参数开始才是你想要传递进去的参数，而参数以空格分隔 所以你要加一个空格啦。（其实lpApplicationName为NULL时也可以用lpCommandLine来指定模块文件的路径和模块名称，具体参考MSDN）。有些进程主函数入参中就有 lpCommandLine参数，直接可以拿来用。有些进程需要调用GetCommandLine函数来获取传入的参数。 具体情况具体对待。 第九个参数lpCurrentDirectory，指的是进程运行的目录（注意不是进程文件所在的目录），为NULL时默认随父进程。 第十一个参数lpProcessInformation，这个是个出参。 返回被创建进程的信息，包括进程PID等，具体参考LPPROCESS_INFORMATION结构体成员。 小弟第一次写学习笔记，漏洞百出还望各位不吝赐教以免小弟误导他人。

相关阅读

用CreateProcessAsUser 创建最低权限进程

高 管理权限（进程可以将文件安装到“Program Files”文件夹，并写入敏感注册表区域，如 HKEY_LOCAL_MACHINE。）中 用户权限（进程可在用户

使用CreateProcessAsUser的范例代码

-------- CreateProcessEx.h文件 -------- #ifndef _CREATE_PROCESS_EX_H_ #define _CREATE_PROCESS_EX_H_ #include <windo