CreateProcessAsUser是一个Windows API函数，用于创建一个新的进程及其主线程。新进程然后执行指定的可执行文件。该CreateProcessAsUser功能类似的CreateProcess函数，除了新进程运行在由hToken参数表示的用户的安全上下文中 。
技术介绍
CreateProcessAsUser是一个Windows API函数，用于在指定用户上下文中创建一个新的进程，这个函数的原型如下：
BOOL CreateProcessAsUser( HANDLE hToken, LPSECURITY_ATTRIBUTES lpSecurityAttrs, LPWSTR lpApplicationName, LPWSTR lpCommandLine, LPSECURITY_ATTRIBUTES lpProcessAttributes, LPSECURITY_ATTRIBUTES lpThreadAttributes, BOOL bInheritHandles, DWORD dwCreationFlags, LPVOID lpEnvironment, LPCSTR lpCurrentDirectory, LPSTARTUPINFOW lpStartupInfo, LPPROCESS_INFORMATION lpProcessInformation);
参数说明：
hToken:目标用户的令牌，可以通过OpenProcessToken函数获取。
lpSecurityAttrs:新进程的安全属性，可以设置为NULL。
lpApplicationName:要执行的程序的名称。
lpCommandLine:要执行的程序的命令行参数。
lpProcessAttributes:新进程的环境属性，可以设置为NULL。
lpThreadAttributes:新进程的主线程的安全属性，可以设置为NULL。
bInheritHandles:是否继承句柄，如果为TRUE,则新进程将继承父进程的所有句柄；如果为FALSE,则新进程将不继承任何句柄。
dwCreationFlags:创建标志，可以设置为0或CREATE_NEW_CONSOLE,表示创建一个新的控制台窗口。
lpEnvironment:新进程的环境变量，可以设置为NULL。
lpCurrentDirectory:新进程的当前目录，可以设置为NULL。
lpStartupInfo:启动信息结构体，包含新进程的窗口样式、大小、位置等信息。
lpProcessInformation:指向一个PROCESS_INFORMATION结构体的指针，用于接收新进程的信息。
使用方法示例
以下是一个使用CreateProcessAsUser函数创建一个新进程的示例：
includeinclude include BOOL CreateProcessAsUser(HANDLE hToken, LPCWSTR lpApplicationName){ STARTUPINFOW si; PROCESS_INFORMATION pi; memset(&si, 0, sizeof(si)); memset(&pi, 0, sizeof(pi)); si.cb = sizeof(si); if (!CreateProcessAsUser(hToken, NULL, L"C:\Windows\System32otepad.exe", NULL, NULL, TRUE, 0, NULL, NULL, &si, &pi)) { printf("CreateProcessAsUser failed (%d). Error: %lu", GetLastError(), GetLastError()); return FALSE; } WaitForSingleObject(pi.hProcess, INFINITE); CloseHandle(pi.hProcess); CloseHandle(pi.hThread); return TRUE;}
在这个示例中，我们使用CreateProcessAsUser函数以管理员权限运行记事本程序，首先调用OpenProcessToken函数获取管理员权限的令牌，然后调用CreateProcessAsUser函数创建新的进程，最后等待新进程结束并关闭相关句柄。
相关问题与解答
1、如何获取其他用户的令牌？可以使用OpenProcessToken函数，传入目标进程的句柄即可获取该进程的用户令牌，示例代码如下：
HANDLE hTargetProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, targetProcessId); // 以目标进程的所有权限打开进程句柄HANDLE hToken = NULL; // 初始化令牌句柄为NULLif (GetTokenInformation(hTargetProcess, TokenUser, &hToken, sizeof(hToken), TokenUser)) // 如果获取成功，将令牌句柄赋值给hToken变量{ TOKEN_USER tokenUser; // 定义TOKEN_USER结构体变量tokenUser,用于接收令牌信息 memset(&tokenUser, 0, sizeof(tokenUser)); // 将tokenUser结构体的内存清零 if (GetTokenInformation(hToken, TokenUser, &tokenUser, sizeof(tokenUser), TokenUser)) // 如果获取成功，将令牌信息赋值给tokenUser变量 { HANDLE hNewToken = tokenUser.AuthenticationId; // 将新令牌句柄赋值给hNewToken变量 // 此时hNewToken即为其他用户的令牌句柄，可以用于调用CreateProcessAsUser函数创建新进程。 }}CloseHandle(hTargetProcess); // 关闭目标进程句柄和令牌句柄(如果有)2、为什么需要使用CreateProcessAsUser而不是直接使用CreateProcess?直接使用CreateProcess无法指定运行程序的用户身份，而CreateProcessAsUser函数可以在指定用户上下文中创建新的进程，从而实现对程序运行用户身份的控制，在服务器端应用程序中，可以将某些敏感操作委托给本地用户来执行，提高系统的安全性。
