c++服务打开更高权限的进程

在 C++ 服务中打开更高权限的进程，可以通过 Windows API 的 `CreateProcessAsUser()` 函数实现。该函数可以在指定用户的上下文中创建一个新进程，因此可以使用它来创建一个拥有更高权限的进程。下面是示例代码：

#include <windows.h>
#include <userenv.h>  // 需要链接 Userenv.lib 库

int main() {
    HANDLE hToken = NULL;
    HANDLE hTokenDup = NULL;
    HANDLE hProcess = NULL;
    TOKEN_PRIVILEGES tp;
    PROCESS_INFORMATION pi;
    STARTUPINFO si = { sizeof(si) };
    DWORD dwSessionId;
    WCHAR cmd[] = L"C:\\Program Files\\MyApp\\MyApp.exe";
    WCHAR params[] = L"";

    // 获取当前会话的会话 ID
    ProcessIdToSessionId(GetCurrentProcessId(), &dwSessionId);

    // 获取当前用户的访问令牌
    if (!WTSQueryUserToken(dwSessionId, &hToken))
    {
        DWORD err = GetLastError();
        printf("WTSQueryUserToken failed with error %d\n", err);
        return 1;
    }

    // 复制访问令牌，以便在新进程中使用
    if (!DuplicateTokenEx(hToken, MAXIMUM_ALLOWED, NULL, SecurityImpersonation, TokenPrimary, &hTokenDup))
    {
        DWORD err = GetLastError();
        printf("DuplicateTokenEx failed with error %d\n", err);
        CloseHandle(hToken);
        return 1;
    }

    // 启用权限
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid))
    {
        DWORD err = GetLastError();
        printf("LookupPrivilegeValue failed with error %d\n", err);
        CloseHandle(hToken);
        CloseHandle(hTokenDup);
        return 1;
    }

    if (!AdjustTokenPrivileges(hTokenDup, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), NULL, NULL))
    {
        DWORD err = GetLastError();
        printf("AdjustTokenPrivileges failed with error %d\n", err);
        CloseHandle(hToken);
        CloseHandle(hTokenDup);
        return 1;
    }

    // 切换到新进程的访问令牌
    si.lpDesktop = L"winsta0\\default";
    si.dwFlags = STARTF_USESHOWWINDOW;
    si.wShowWindow = SW_SHOW;
    if (!CreateProcessAsUser(hTokenDup, NULL, cmd, NULL, NULL, FALSE, CREATE_UNICODE_ENVIRONMENT, NULL, NULL, &si, &pi))
    {
        DWORD err = GetLastError();
        printf("CreateProcessAsUser failed with error %d\n", err);
        CloseHandle(hToken);
        CloseHandle(hTokenDup);
        return 1;
    }

    // 等待进程退出
    WaitForSingleObject(pi.hProcess, INFINITE);

    // 关闭进程句柄
    CloseHandle(pi.hProcess);
    CloseHandle(pi.hThread);

    // 关闭访问令牌
    CloseHandle(hToken);
    CloseHandle(hTokenDup);

    return 0;
}

在上面的示例中，首先获取当前会话的会话 ID，然后使用 `WTSQueryUserToken()` 函数获取当前用户的访问令牌。接着使用 `DuplicateTokenEx()` 函数复制访问令牌，以便在新进程中使用。然后启用 `SE_DEBUG_NAME` 权限，以便在新进程中打开更高权限的进程。接着切换到新进程的访问令牌，使用 `CreateProcessAsUser()` 函数创建新进程。最后等待进程退出，关闭进程句柄和访问令牌。

注意，使用 `CreateProcessAsUser()` 函数时，需要指定新进程的可执行文件路径和命令行参数，并使用 `STARTF_USESHOWWINDOW` 标志指定窗口的显示方式。另外，需要链接 Userenv.lib 库。