子进程 保护地址空间 运行独立的子进程 管理员以标准用户权限运行时

为了增加程序的运行效率 一项复杂的功能往往需要创建一个新的线程或者进程 帮助我们完成复杂的工作 但是在一个进程中创建一个线程 会遇到同步的问题 也就是说当主线程需要得到新创建线程运行的结果的时候 会遇到同步问题

但是即使这样 依然会有问题 就是新创建的进程能访问父进程的地址空间 这样就有可能子进程的某些操作改变父进程地址空间中一些重要的数据 为了能让新创建的新进程“老老实实，规规矩矩”的完成自己的工作 我们需要做的就是在程序运行期间保护父进程的地址空间

保护地址空间

这种做法其实很简单 就是控制子进程能访问父进程地址空间的数据 也就是说 让子进程在自己的地址空间中运行 需要的数据由父进程通过多种方式传递或者共享给子进程（动态数据交换，OLE，管道，邮件槽，内存映射文件）

WaitForStringObject

这个函数会一直等待 等待进程对象的终止的时候 所以这个函数的功能其实就是暂停父进程的一切操作给子进程“让路” 直到子进程做完一切操作

运行独立的子进程

像windows的资源管理器一样 当它创建一个新的进程之后 就不再管这个新创建出来的进程做什么操作或者是什么时间结束 所以一般我们需要创建出来的父进程和子进程之间不再相互通信 父进程需要调用CloseHandle来关闭新进程或者其主线程的句柄

Vista 之前的系统，当用户使用管理员账户登录时，一个安全令牌会被创建，之后操作系统访问一些安全资源时会用到它，由 Windows Explorer 开始，这个安全令牌会同新创建的进程关联，进而也影响到它们的子进程。恶意软件也会使用这个安全令牌运行，它就能访问到任意的资源。

从 Windows Vista 开始，如果一个用户作为系统管理员登录，除了相应的安全令牌创建之外，还创建了一个受限令牌（Filtered token），这个令牌仅有标准用户的权限。从 Windows Explorer 开始，受限令牌与每一个新创建的进程相关联，如果一个用户要访问高安全的资源时，必须告诉操作系统提升权限，且只是在这个进程边界中执行，也就是说必须在进程开始之前申请，这就是用户账户控制。

自动提升一个进程的权限

如果一个应用程序必须使用管理员权限运行，比如程序的安装进程，每次你的应用程序运行时操作系统会自动提示用户进行权限提升。

可执行文件中如果被发现嵌入了一个特定类型的资源（RT_MANIFEST），那么系统会查找 <trustInfo> 部分并解析它的内容，以下是一个清单文件的一部分：

?
另一种方法是将这部分内容放到一个后缀为 .manifest 的文件中，并将这个文件置于可执行文件相同的目录中。

除了使用清单文件外，系统还使用一组特定的规则将一个可执行文件识别为设置程序。

手动提升进程权限

CreateProcess 函数中没有选项与提升权限有关，用户可以使用 ShellExecuteEx(LPSHELLEXECUTEINFO pExecInfo) 函数手动申请一个进程提高执行权限，如果用户拒绝权限提升，ShellExecuteEx 返回 FALSE，GetLastError 返回 ERROR_CANCELLED。SHELLEXECUTEINFO 成员 lpVerb 必须设置为 “runas”，lpFile 成员包含要求提升权限的可执行文件的路径。一旦一个进程以提升的权限运行，它随后使用
CreateProcess 创建的子进程都会以相同的权限的执行，可是如果一个使用受限令牌启动的进程试图创建一个需要提升权限的进程，CreateProcess 会失败，GetLastError 返回 ERROR_ELEVATION_REQUIRED

BOOL ShellExecuteEx(

LPSHELLEXECUTEINFO lpExecInfo

);

typedef struct _SHELLEXECUTEINFO{

DWORD cbSize;

ULONG fMask;

HWND hwnd;

LPCTSTR lpVerb;

LPCTSTR lpFile;

LPCTSTR lpParameters;

LPCTSTR lpDirectory;

int nShow;

HINSTANCE hInstApp;



// Optional members

LPVOID lpIDList;

LPCSTR lpClass;

HKEY hkeyClass;

DWORD dwHotKey;

union {

HANDLE hIcon;

HANDLE hMonitor;

};

HANDLE hProcess;

} SHELLEXECUTEINFO, *LPSHELLEXECUTEINFO;

这个结构体唯一有趣的2个字段是lpVerb和lpFile,前者必须被设置为"runas",后者必须包含使用提升后的权限来启动的一个可执行文件的路径,如下代码:

SHELLEXECUTEINFO sei = {sizeof(SHELLEXECUTEINFO)};

sei.lpVerb = TEXT("runas");

sei.lpFile = TEXT("cmd.exe");

sei.nShow = SW_NORMAL;

if (!ShellExecuteEx(&sei))

{

DWORD dwStatus = GetLastError();

if (dwStatus == ERROR_CANCELLED)

{

printf("没有以管理员权限运行");

}

else

if(dwStatus == ERROR_FILE_NOT_FOUND)

{

printf("没有找到该文件");

}

}