Выполнение процесса в системном контексте

Question

Возможно ли запустить процесс в системном контексте из родительского процесса, который выполняется под учетной записью администратора с увеличением (например, командной строки). Проблема похожа на то, что psexec делает, но больше того, как она на самом деле реализует это.

Я думал, открывая процесс crss.exe/winlogon.exe, дублируя токен и запуская новый процесс, используя этот токен процесса. Но я даже не могу открыть дескриптор процесса (Getlasterror return 5). Может ли кто-нибудь сообщить мне, если это правильный подход или процесс должен запускаться по-другому?

HANDLE hWinLogonProcess; 
for(const auto& ps : running_processes) 
{ 
    if(ps.id == GetCurrentProcessId() || 
     0 != ps.short_name.CompareNoCase(L"winlogon.exe")) 
    { 
     continue; 
    } 

    DWORD dwWinLogonSessionId(0); 
    if(FALSE == ProcessIdToSessionId(GetCurrentProcessId(), &dwWinLogonSessionId)) 
    { 
     std::wcerr<<"Could not get Winlogon process session id"<<std::endl; 
     continue; 
    } 

    if(dwWinLogonSessionId != dwCurSessionId) 
    { 
     continue; 
    } 

    hWinLogonProcess = OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, ps.id); 
    if(FALSE == hWinLogonProcess) 
    { 
     std::wcerr<<"Failed to get winlogon process handle"<<std::endl; 
     return; 
    } 
    else 
    { 
     std::wcout<<"Able to open process "<<ps.short_name.GetString()<<" handle"<<std::endl; 
     break; 
    } 
} 

Я уверен, что его можно, как есть рабочий инструмент (PsExec), но я не смог найти каких-либо ссылок в Интернете, чтобы сделать это.

Также это похоже на question, но публикуется отдельно, поскольку были детали о том, как это должно было быть достигнуто.

Answer 1

Да, это возможно (без какой-либо помощи по обслуживанию).

Но я не даже открыть процесс обрабатывать

ваш процесс уже SE_DEBUG_PRIVILEGE привилегия включена ли?

С этой привилегией, вы можете открыть системный процесс со всем доступом, если он не защищен (smss.exe, csrss.exe, services.exe), и использовать эту ручку в CreateProcessAsUser(), или если вы UpdateProcThreadAttribute(PROC_THREAD_ATTRIBUTE_PARENT_PROCESS) также SE_ASSIGNPRIMARYTOKEN_PRIVILEGE и SE_TCB_PRIVILEGE привилегии включены (для установки лексемы SessionId к 0), который вы можете получить 2-мя способами:

• открыть нить из системного процесса незащищенной и олицетворять его, а затем открыть свой собственный маркер потока и настройте на него привилегии.

• открыть токен из любого системного процесса (это работает даже для защищенных процессов), дублировать токен, изменять права на него, а затем выдавать себя за этот токен.

Чтобы «запустить процесс в контексте системы», если вы хотите, чтобы запустить процесс:

• с маркером LocalSystem.

• в системе терминальной сессии (0)

И, как я говорю, возможно. И все, что вам нужно, это SE_DEBUG_PRIVILEGE.

1. более просто - открыть какой-либо системный процесс с помощью PROCESS_CREATE_PROCESS доступ справа. Используйте эту ручку с UpdateProcThreadAttribute(PROC_THREAD_ATTRIBUTE_PARENT_PROCESS). В результате ваш начальный процесс наследует токен от системного процесса. Это не будет работать на XP, но там можно подключить NtCreateProcess/Ex(), чтобы заменить HANDLE ParentProcess вашим открытым ручкой.

2. Другой способ - использовать CreateProcessAsUser().Перед созданием процесса вам понадобятся SE_ASSIGNPRIMARYTOKEN_PRIVILEGE и SE_TCB_PRIVILEGE привилегии для установки токена TokenSessionId (если вы хотите запустить сеанс 0).