开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

从C#调用CreateProcessAsUser

首先，了解CreateProcessAsUser函数是Windows操作系统中用于在用户之间创建进程的函数。该函数允许以其他用户身份来启动进程，即创建一个“替身”进程。

在云计算领域，CreateProcessAsUser通常用于在云环境中创建虚拟机或容器，其中用户可以通过CreateProcessAsUser函数以其他用户身份来启动相应的操作系统进程。

以下是一些使用CreateProcessAsUser函数的典型场景：

创建虚拟机或容器

在云环境中，为了创建虚拟机或容器，需要使用CreateProcessAsUser函数以其他用户身份来启动相应的操作系统进程。例如，在AWS中，可以使用AWS CloudFormation来创建虚拟机或容器，其中可以指定用户身份和操作系统进程名称等信息。

在云环境中运行应用程序

在云环境中，为了在虚拟机或容器中运行应用程序，需要使用CreateProcessAsUser函数以其他用户身份来启动相应的操作系统进程。例如，在AWS中，可以使用AWS CodePipeline和AWS CodeBuild来在虚拟机或容器中运行应用程序，其中可以指定用户身份和操作系统进程名称等信息。

进行跨用户协作

在云环境中，不同的用户可能需要共享资源或访问彼此的文件。此时，可以使用CreateProcessAsUser函数以其他用户身份来启动相应的操作系统进程，从而确保资源的共享和访问是安全和受控的。例如，在AWS中，可以使用AWS S3来存储和共享文件，其中可以指定不同用户对不同文件的访问权限。

基于以上场景，以下是使用CreateProcessAsUser函数的推荐腾讯云相关产品和产品介绍链接地址：

腾讯云服务器

腾讯云服务器提供了稳定、高效、安全、弹性的云计算服务，包括云服务器、云数据库、云存储、人工智能、网络安全等一站式服务，满足各种应用场景的需求。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云容器服务

腾讯云容器服务提供了基于Kubernetes的容器管理和编排服务，支持自动化部署、扩缩容、故障恢复等，提高了应用程序的可维护性和可伸缩性。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云虚拟主机

腾讯云虚拟主机提供了高性能、可扩展的虚拟主机服务，支持多种操作系统和应用程序，能够满足各种应用场景的需求。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云DevOps工具链

腾讯云DevOps工具链整合了开发、测试、部署、运维等各个环节，提高了开发效率和产品质量。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云对象存储服务

腾讯云对象存储服务提供了安全、可靠、高可用的对象存储服务，支持多种存储类型和访问接口，能够满足各种应用场景的需求。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云云数据库MySQL

腾讯云云数据库MySQL提供了高性能、高可用、高灵活的数据库服务，支持多种操作系统和编程语言，能够满足各种应用场景的需求。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云云数据库SQLServer

腾讯云云数据库SQLServer提供了高性能、高可用、高灵活的数据库服务，支持多种操作系统和编程语言，能够满足各种应用场景的需求。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云云数据库PostgreSQL

腾讯云云数据库PostgreSQL提供了高性能、高可用、高灵活的数据库服务，支持多种操作系统和编程语言，能够满足各种应用场景的需求。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云机器学习平台

腾讯云机器学习平台提供了强大的机器学习服务和算法库，支持多种机器学习场景和算法，能够快速构建智能应用。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云语音识别服务

腾讯云语音识别服务提供了高效、准确的语音识别服务，支持多种语言和语音输入方式，能够满足各种应用场景的需求。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云短信服务

腾讯云短信服务提供了安全、可靠的短信服务，支持多种语言和短信类型，能够快速实现用户验证和信息推送。

产品介绍链接地址：https://console.cloud.tencent.com/cam/capi

腾讯云直播服务

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

C#/.NET基于Topshelf创建Windows服务的守护程序不显示UI界面的问题分析和解决方案

C#/.NET基于Topshelf创建Windows服务的守护程序作为服务启动的客户端桌面程序不显示UI界面的问题分析和解决方案

02

【工作中学习】CreateProcessAsUser失败，错误码：1314

本文讲述了一个产品在Windows服务中使用Local System Account运行，并尝试通过CreateProcessAsUser函数以另一个账号启动新进程，但出现错误码1314的问题。通过查询文档，发现原因是Local System Account默认具有权限，而Domain Account没有。解决方法是在Windows的Local Security Settings中给相关用户增加权限，以增加Domain Account的权限，成功解决问题。

06

C# Windows服务开发

我要开发一个系统服务，服务的作用是定时检测并关闭其他应用的弹窗，但是开发后却发现，服务在运行是压根获取不到任何窗口。

03

如何使用S4UTomato通过Kerberos将服务账号提权为LocalSystem

S4UTomato是一款功能强大的权限提升工具，该工具专为蓝队研究人员设计，可以通过Kerberos将服务账号（Service Account）权限提升为LocalSystem。

01

实战 | 进程启动技术的思路和研究

通过常用的api来创建进程是常规启动进程的方式，最常用的几个api有WinExec、ShellExecute、CreateProcess，我们一个一个来看一下

05

Windows黑客编程技术详解 --第四章木马启动技术（内含赠书福利）

病毒木马植入模块成功植入用户计算机之后，便会启动攻击模块来对用户计算机数据实施窃取和回传等操作。通常植入和攻击是分开在不同模块之中的，这里的模块指的是DLL、exe或其他加密的PE文件等。只有当前植入模块成功执行后，方可继续执行攻击模块，同时会删除植入模块的数据和文件。模块化开发的好处不单单是便于开发管理，同时也可以减小因某一模块的失败而导致整个程序暴露的可能性。

05

利用本地RPC接口的UAC Bypass

AppInfo是一个本地RPC服务，其接口ID为201ef99a-7fa0-444c-9399-19ba84f12a1a，AppInfo 是 UAC 提升的关键。ShellExecuteEx()通过 RPC 调用将所有提升请求转发到 AppInfo NT 服务。AppInfo 在系统上下文中调用一个名为“approve.exe”的可执行文件，这是启动用户同意的对话框的可执行文件.

02

系统权限服务创建桌面进程(进程也是系统权限)

为什么要创建系统权限服务.首先.强调权限一说. 我们创建的系统服务默认是系统权限的.然后系统权限(System)创建我们的进程.那么也是系统权限.我们的进程如果要注入到Explorer.exe中就很简单了.

04

Windows平台使用Python切换用户运行程序

在Windows平台，如果需要以某个指定用户来运行程序，此时可以通过使用 Windows CreateProcessAsUser API来实现。但是要实现这个功能首先需要有要切换用户的用户名和密码。 import psutil import win32process import win32security import win32con import win32api import win32service import win32file import win32profile import pywin

09

关于父进程和子进程的关系(UAC 绕过思路)

假设是a进程创建了b进程，那么a进程就是b进程的父进程。反之，假设是b创建了a,那么b进程就是a的父进程，这是在windows出现以来一直是程序员们都证实的，可是在在win Vista后面有了一个新安全消息机制。UAC(user account control)，这里科普下UAC的功能，事实上UAC就是大家常见的安装软件或者启动程序的时候的出现的全屏变暗的一个提示框，这里顺便提醒下大家不要把它的提醒级别减少。这里大家不要蓄意把他的提示级别较低。这样会带来非常大的安全隐患。由于正常的UAC级别下，会检測程序是否有数字签名(可识别程序)，以及他的数字签名是否合法。这对于一部分低端的木马具有提醒作用(注意这里说的是能够提示一般的灰鸽子等变种，高端的木马会绕过这里,具体思路见后面)，好了这里再回头说进程关系，这里先说一句关键的话：进程在创建进程时。他的父进程能够被指定。这个是在《深入解析Windows操作系统》(第六版)中有具体的说明，里面的意思是这样解释UAC提权的，当用户同意一次UAC提权时。AIS服务(AppInfo Service)调用的CreateProcessAsUser() 函数创建进程而且赋予恰当的管理员权限，在理论上说AIS服务(所在的进程)是提权后进程的父进程。当我们用进程树查看工具(顺便推荐几款用过的Process moniter。IceSworld，Process Explorer等) 查看时，会发现提权的进程的父进程是创建它的进程，这是由于AIS利用了CreateProcessAsUser() API中的一个新的功能，这里的新功能就是将提权进程的父进程设置成创建该进程的进程，假设我们利用一下该API，我们就能够将自己的进程的的父进程设置为随意进程(要提权绕过UAC的鸽子注意了)，假设把木马进程的父进程设置为杀软的ID或者csrss.exe ，notepad.exe 等可信进程，那么对于根据父进程可疑(进程链)来查杀的杀软就轻易绕过了，这里顺便提示下还有一个绕过反调试的小技巧，假设你发现一个该死的小程序检查父进程是不是explorer.exe来推断是否是合法环境。那你会咋办？这里通常是逆向一些小游戏的时候常见滴，好吧，不卖关子了。根据上面的介绍，我调试的时候把他的父进程从 ollydbg直接改成他要求的explorer.exe 就Ok了。

03

从Win服务启动UI程序

从windows服务启动一个带UI程序的界面，这个需求在xp中是很随意的，从Vista开始似乎没有那么随意了，因为Vista中加入了Session的概念，那么什么是Session，我想这篇文章介绍的应该比我权威的多。Session隔离介绍

03

Windows提权之PetitPotato

2021年12月微软发布了一个针对不同EFSRPC漏洞的补丁CVE-2021-43217，Microsoft对EFSRPC通信实施了一些强化措施，特别是在使用EFSRPC时，EFSRPC客户端需要使用RPC_C_AUTHN_LEVEL_PKT_PRIVACY，如果客户端未能做到这一点则客户端将被拒绝，并生成一个Windows应用程序事件，这里的MS-EFSR是一种用于对远程存储并通过网络访问的加密数据执行维护和管理操作的协议，该协议有一系列类似EfsRpcOpenFileRaw的API，例如：

01

JobObject实现对进程进行内存和运行时间限制

最近在研究oj系统,查过网上的解决方案,大致分为两种: 一种是基于Java虚拟机的解决方案,让编译好的程序运行在java虚拟机里面,通过对虚拟机的限制保障时空有效性和系统安全性; 第二种是基于linux系统的方案,通过内置的系统函数设置程序可用资源以及通过限制用户运行此程序以保障系统安全性. 实际情况是希望在windows下实现oj系统,而且对jvm无爱,遂研究下通过windows的一些内核机制实现此目的. 根据上面的第二种解决方案后查阅MSDN及相关资料后得知windows下没有设置程序可用资源的函数,

02

WMI技术介绍和应用——Instance/Method Provider

在《WMI技术介绍和应用——事件通知》一文中，我们提到了提供者（Provider）这个概念。我们还是要引入WMI的结构图（转载请指明出于breaksoftware的csdn博客）

03

【Chromium】Base库的最佳实践 - 进程和线程

Chromium是一个开源的浏览器项目，它提供了现代Web浏览器的许多功能。Chromium的base库是该项目的核心组件之一，为整个浏览器提供了基础的功能和工具。

01

使用ReflectiveDLLInjection武装你的CobaltStrike

众所周知，CobaltStrike是一款优秀的C2工具，但其没有为我们提供想metasploit那样丰富的提权功能，好在其AggressorScript为我们提供了无限的可能，也衍生除了很多优秀的cna脚本，比如taowu等等。里面就包含了提权功能，下面是部分脚本中提权功能的实现：

01

做软件测试到底要不要学编程？

乔布斯曾经说过「每个人都应该学习编程，因为它会教你如何思考」，看，乔帮主都觉得所有人都应该学编程，那你说做测试的要不要学？当然要。

04

VC++中如何启动外部进程和关闭某个进程

三个SDK函数: WinExec， ShellExecute，CreateProcess

02

C# 动态编译简介

可以减少强制转换(强制转换其实挺好的，让程序猿清楚地指定自己做了什么，不至于出错时不知所措)

02

【从业余项目中学习2】C# 实现调用Matlab函数（Visual Studio：2008, Matlab：R2009a）

07

WebBrowser（IE）与 JS 相互调用

在开发中我们经常将WebBrowser控件嵌入Winform 程序来浏览网页，既然是网页那么少不了JS。下面就让我们来说说他们两之间的相互调用。在C#封装的浏览器内核中，Chromium 内核封装有Xilium.Cefglue、Cefsharp，Webkit 内核封装 Webkit.Net 、OpenWebKitSharp等。但是说到和JS的调用，不得不说还是IE 的WebBrowser 最为简单方便。至于IE 为啥方便而其他的不方便，以后我会写文章分析。下面我们还是先看看WebBrowser怎么和J

07

快速了解 ASP.NET Core Blazor

最近在几个微信 .NET 交流群里大家讨论比较频繁的话题就是这几天自己的面试经历。

01

14种DLL注入技术

本文是我搜集整理的DLL注入方法，有一些自己实现了，在文末的链接里有源码，其余没有实现的也有git链接或别的源码链接。

04

WinRT开发语言的功能和效率

WinRT开发有着多种选择性，就编程语言这一点就表现的很突出；这里就这一点深入展开，探讨在WinRT开发之初如何依据各个编程语言的特性、功能和效率来对产品的技术方向做出选择。这里我选择运行计算复杂度较高的算法作为测试方法，虽然不能代表全部，但是很大程度上展示大家平时开发过程中所面临的常见场景和问题。考虑到演示和理解，就选择了查找100000以内的所有素数的个数的算法作为演示。另外也顺带演示如何在WinRT下实现多编程语言和技术之间的协作吧。关于基本知识和算法吧详细的说明，请自行搜索各大引

06

Blazor学习之旅(12)JavaScript与Blazor的互操作

在上一篇我们学习了Blazor+SignalR开发简单的实时应用程序，这一篇我们了解下Blazor和JavaScript的互操作性。

01

C#移动跨平台开发（2）Xamarin移动跨平台解决方案是如何工作的？

概述　　上一篇 C#移动跨平台开发（1）环境准备发布之后不久，无独有偶，微软宣布了开放.NET框架源代码并且会为Windows、Mac和Linux开发一个核心运行时（Core CLR），这也是开源的！IT媒体网站纷纷转载，博客园的C#开发者们热泪盈眶（泥煤都等这一天好久了！）　　与此同时VS2015预览版更是直接集成了Android模拟器，但是其实里面并没有说集成IOS模拟器，我不知道大家是怎么得出可以直接用VS来开发Android和IOS应用的。不管怎么说，这都是个好消息。那么问题来了，C#如何来开发

【愚公系列】2023年11月 WPF控件专题 WebBrowser控件详解

WPF控件是Windows Presentation Foundation（WPF）中的基本用户界面元素。它们是可视化对象，可以用来创建各种用户界面。WPF控件可以分为两类：原生控件和自定义控件。

01

【Unity3D】Android Studio 工程中使用 Java 代码调用 Unity 的 C# 脚本 ( Java 中调用 UnityPlayer#UnitySendMessage 方法 )

在 Android 中调用 Unity 的 C# 脚本 , 需要借助 Unity 官方提供的依赖库进行 ; 在 Unity 编辑器的安装目录中 ,

02

C#开发BIMFACE系列53 WinForm程序中使用CefSharp加载模型图纸1 简单应用

在我的博客《C#开发BIMFACE系列52 CS客户端集成BIMFACE应用的技术方案》中介绍了多种集成BIMFACE到客户端程序中的方案。最后推荐大家使用 CefSharp组件与WebView2组件。本篇文章介绍使用CefSharp组件如何集成BIMFACE到客户端程序中。

04

从C#到TypeScript - 类

本文介绍了从C#到TypeScript - 类的基础知识，包括类的定义、构造函数、属性、方法、继承、多态、泛型、接口和抽象类。TypeScript还支持接口和抽象类，提供了许多类和接口的示例。此外，TypeScript还支持泛型，可以与接口和抽象类一起使用。这些概念都是JavaScript编程语言中比较高级的概念，需要有一定的编程基础才能理解。

09

tolua之wrap文件的原理与使用

每个wrap文件都是对一个c#类的包装，在lua中，通过对wrap类中的函数调用，间接的对c#实例进行操作。

02

C++程序员转向C#时的十大陷阱

【译序：C#入门文章。请注意：所有程序调试环境为Microsoft Visual Studio.NET 7.0 Beta2和 Microsoft .net framework SDK Beta2。限于译者时间和能力，文中倘有讹误，当以英文原版为准】

01

.NET/C# 反射的的性能数据，以及高性能开发建议（反射获取 Attribute 和反射调用方法）

发布于 2018-11-03 15:25 更新于 2018-12-14 01:54

03

Unity性能调优手册9Unity的Script：空生命周期函数，tags，组件，string，显式销毁的类（Texture2D、Sprite、Material），burst

翻译自https://github.com/CyberAgentGameEntertainment/UnityPerformanceTuningBible/

01

windows UAC 浅谈及绕过

随着网络攻击的日益繁多，自windows 7以及后续的windows系统中，微软引入了一种名叫UAC（User Account Control，用户账户控制）的一种安全功能，启用UAC后，在用户没有显示允许的情况下，即便是本地管理员账户也无法更改操作系统，这在很大程度上保护了我们的系统安全，以至后来我们常说的bypass UAC。

02

.NET 7 AOT 的使用以及 .NET 与 Go 互相调用

最近时总更新太快了，太卷了，所以借着 .NET 7 正式版发布，熬夜写完这篇文章，希望能够追上时总的一点距离。

03

C#开发移动应用系列(2.使用WebView搭建WebApp应用)

【Unity游戏开发】tolua之wrap文件的原理与使用

本文内容转载自：https://www.cnblogs.com/blueberryzzz/p/9672342.html 。非常感谢原作者慷慨地授权转载，比心！@blueberryzzz 是位大神，欢迎大家关注他的博客。马三对原文的排版与结构做了微调，以便更合适阅读。

04

c#调用python的四种方法（尝试了四种，只详细讲解本人成功的后两种，其余方法只列出，详细用法请自行谷歌百度）[通俗易懂]

尝试后发现，对引用了numpy等第三方库的python代码，会报找不到模块xxx的错误，上网查证后发现此问题基本难以解决

02

C# WPF MVVM模式Prism框架下事件发布与订阅

处理同模块不同窗体之间的通信和不同模块之间不同窗体的通信，Prism提供了一种事件机制，可以在应用程序中低耦合的模块之间进行通信，该机制基于事件聚合器服务，允许发布者和订阅者之间通过事件进行通讯，且彼此之间没有引用，这就实现了模块之间低耦合的通信方式。简单来说就是提供了一个多播发布/订阅功能。Prism的事件聚合器，这玩意实现原理是观察者模式，观察者模式也就是常说的发布/订阅模式。

02

在 .NET 应用程序中运行 JavaScript

前几天我在做一个副业，意识到我需要使用一些 JavaScript 功能。一想到要再次处理 Node.js 和 npm，我就完全放弃了，所以我决定研究一下在 .NET 应用程序中运行 JavaScript 的可能性。很疯狂吧？实际上，这出乎意料的简单。

01

dotnet 用 SourceGenerator 源代码生成技术实现中文编程语言

相信有很多伙伴都很喜欢自己造编程语言，在有现代的很多工具链的帮助下，实现一门编程语言，似乎已不是一件十分困难的事情。我利用 SourceGenerator 源代码生成技术实现了一个简易的中文编程语言，核心原理是将中文编程语言翻译为 C# 语言，从而完成后续的所有对接，完成了最简单的构建和运行。本文将告诉大家这个有趣的方式是如何实现

03

从代码到内容：使用C#和Fizzler探索Instagram的深处

Instagram是一个流行的社交媒体平台，拥有数亿的用户和海量的图片和视频内容。如果您想要从Instagram上获取一些有用的信息或数据，您可能需要使用爬虫技术来自动化地抓取和分析网页内容。本文将介绍如何使用C#和Fizzler这两个强大的工具，来实现一个简单而高效的Instagram爬虫，从代码到内容，探索Instagram的深处。

01

WPF开发-委托(delegate)

官方文档：https://docs.microsoft.com/zh-cn/previous-versions/visualstudio/visual-studio-2010/ms173171(v=vs.100)

02

MonoTouch绑定CocoaTouch类库

在 Windows/Linux 平台上， .Net/Mono 可以通过平台调用 (P/Invoke) 技术调用本地类库，通过互操作 (Interop) 技术调用 COM 组件，在 iOS 平台上， MonoTouch 也有类似的技术，可以调用 iOS 的 CocoaTouch 类库，这种技术在 MonoTouch 叫做绑定 (Binding) ，整个 monotouch.dll 就是用绑定技术完成的。

01

深入理解C# 3.x的新特性（2）：Extension Method[上篇]

在C#3.0中，引入了一些列新的特性，比如: Implicitly typed local variable, Extension method，Lambda expression, Object initializer, Anonymous type, Implicitly typed array, Query expression, Expression tree. 个人觉得在这一系列新特性的，最具创新意义的还是Extension method，它从根本上解决了这样的问题：在保持现有Type原封不动的情

07

每个.NET开发都应掌握的C#委托事件知识点

上篇文章讲述了C#接口的知识点，本文将介绍C#委托事件知识点。C#作为.NET开发的核心语言之一，提供了丰富的特性来支持面向对象编程和事件驱动的模型。其中，委托和事件是C#中不可或缺的关键概念，每个.NET开发者都应该深入理解它们的作用和用法。委托和事件密不可分，所以本文将委托和事件的知识点一起介绍，并通过一些示例来帮助开发者更好地掌握这些重要的概念。

01

.Net魔法堂：史上最全的ActiveX开发教程——ActiveX与JS间交互篇

一、前言　　　　　　　　　　　　　　　　　　　　　　　　　　经过上几篇的学习，现在我们已经掌握了ActiveX的整个开发过程，但要发挥ActiveX的真正威力，必须依靠JS。下面一起来学习吧！二、JS调用ActiveX方法　　　　　　　　　　　　　　　　　　只需在UserControl子类中（即自定义的ActiveX控件中），编写公共方法即可。 C# [Guid("0203DABD-51B8-4E8E-A1EB-156950EE1668")] public partial class Up

C#调用GDI+1.1中的函数实现高斯模糊、USM锐化等经典效果。

在GDI+1.1的版本中，MS加入不少新的特性，其中的特效类Effect就是一个很有吸引力的东西，可惜在VS2010的Image类中，却没有把这个类封装进来（不晓得是不是我没有发现），这个也许MS也有自己的考虑的，毕竟要使用这些函数，必须要求系统是Windows Vista及其以上，而XP的市场占有率在那个时候还比较高的。不过，作为一种选择，我们有义务把这些函数给哪些已经按照了这些最新系统的客户使用。其实，这些函数我在VB6下两年前就已经调用过，调用的方式也很简单明了，现在，在学习C#,就要考虑如何将他们封装入C#中。虽然哪些算法的更底层（像素级别的处理实现）实现在很早之前就已经实现，但是能够直接调用现有的函数对于不少朋友来说还是一件很幸福的事情的。实现这个功能的第一步就是要找到这些函数的声明，这个在MSDN上有C风格的声明，改成C#语言的大部分都不成问题，参考 http://msdn.microsoft.com/en-us/library/ms533971(VS.85).aspx 例如，这个

04

[原创]深入理解C# 3.x的新特性(3)：从Delegate、Anonymous Method到Lambda Expression

在C#3.0中，引入了一些列新的特性，比如: Implicitly typed local variable, Extension method，Lambda expression, Object initializer, Anonymous type, Implicitly typed array, Query expression, Expression tree. 个人觉得在这一系列新特性的，最具创新意义的还是Extension method，它从根本上解决了这样的问题：在保持现有Type原封不动的情

09

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭