分享

CreateProcess和ShellExecuteEx异同点...

 猎狐肥 2020-12-25


  • 相同点:
    都可以拉起进程,创建进程,如果只是简单的拉起进程操作的情况下,两者都可以相互替代


  • 不同点:
    1.如果需要在创建进程前注入dll的情况下,只能选择CreateProcess函数,因为CreateProcess可以暂停创建进程和继续创建进程,这样可以通过先暂停进程创建之后,注入dll,之后恢复进程进行
    2.如果需要低权限进程拉起高权限进程,只能选择ShellExcuteEx,因为ShellExcuteEx可以使用管理员权限去拉起进程

  • ShellExcuteEx 设置管理员权限拉起进程示例代码如下:

std::wstring exe_path_str =L"C:\\Users\\coder\\AppData\\Roaming\\www.exe"; //设置需要管理员才能打开的exe路径
SHELLEXECUTEINFO sei = { sizeof(SHELLEXECUTEINFOW), 0 };
sei.fMask = SEE_MASK_NOCLOSEPROCESS;
sei.nShow = SW_SHOWNORMAL;
sei.lpFile = exe_path_str.c_str();
sei.lpParameters =(LPCWSTR)lpComLine; //需要透传的参数
sei.lpVerb = _T("runas");
ShellExecuteEx(&sei);

比较简单,其中有一个Windows本身的一个很恶心的点,就是普通权限的用户,是没法获取管理员权限创建的应用的窗口句柄的,这点很关键也很恶心。 那要怎么获取窗口句柄呢? 暂时还没研究出来。

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多