我写一个VC++程序,怎样让该程序以SYSTEM用户运行?

我写一个VC++程序,怎样让该程序以SYSTEM用户运行?,第1张

其实这个都是系统system权限都铅竖是塌则相对的,不过可以用CreateService创建服务来实现哈!

新建一个空的,名为CreateService 控制台工程,再新建一个CreateService.cpp文件,下面代码粘贴进去。。。

#include "Windows.h"

#include "Winsvc.h"

#include "time.h"

#include "stdio.h"

SERVICE_STATUS m_ServiceStatus

SERVICE_STATUS_HANDLE m_ServiceStatusHandle

BOOL bRunning=true

void WINAPI ServiceMain(DWORD argc, LPTSTR *argv)

void WINAPI ServiceCtrlHandler(DWORD Opcode)

BOOL InstallService()

BOOL DeleteService()

void DoTask()

{

//do something here

}

void WINAPI ServiceMain(DWORD argc, LPTSTR *argv)

{

// DWORD status

//团激棚 DWORD specificError

m_ServiceStatus.dwServiceType = SERVICE_WIN32

m_ServiceStatus.dwCurrentState = SERVICE_START_PENDING

m_ServiceStatus.dwControlsAccepted = SERVICE_ACCEPT_STOP

m_ServiceStatus.dwWin32ExitCode= 0

m_ServiceStatus.dwServiceSpecificExitCode = 0

m_ServiceStatus.dwCheckPoint = 0

m_ServiceStatus.dwWaitHint = 0

//m_ServiceStatus.dwServiceType = SERVICE_AUTO_START

m_ServiceStatusHandle = RegisterServiceCtrlHandler("Service2",ServiceCtrlHandler)

if (m_ServiceStatusHandle == (SERVICE_STATUS_HANDLE)0)

{

return

}

m_ServiceStatus.dwCurrentState = SERVICE_RUNNING

m_ServiceStatus.dwCheckPoint = 0

m_ServiceStatus.dwWaitHint = 0

if (!SetServiceStatus (m_ServiceStatusHandle, &m_ServiceStatus))

{

}

bRunning=true

while(bRunning)

{

Sleep(3000)

//Place Your Code for processing here....

DoTask()

//Sleep(60*1000)

}

return

}

void WINAPI ServiceCtrlHandler(DWORD Opcode)

{

switch(Opcode)

{

case SERVICE_CONTROL_PAUSE:

m_ServiceStatus.dwCurrentState = SERVICE_PAUSED

break

case SERVICE_CONTROL_CONTINUE:

m_ServiceStatus.dwCurrentState = SERVICE_RUNNING

break

case SERVICE_CONTROL_STOP:

m_ServiceStatus.dwWin32ExitCode = 0

m_ServiceStatus.dwCurrentState= SERVICE_STOPPED

m_ServiceStatus.dwCheckPoint = 0

m_ServiceStatus.dwWaitHint= 0

SetServiceStatus (m_ServiceStatusHandle,&m_ServiceStatus)

bRunning=false

break

case SERVICE_CONTROL_INTERROGATE:

break

}

return

}

BOOL InstallService()

{

char strDir[1024]

HANDLE schSCManager,schService

GetCurrentDirectory(1024,strDir)

strcat(strDir,"\\CreateService.exe")

schSCManager = OpenSCManager(NULL,NULL,SC_MANAGER_ALL_ACCESS)

if (schSCManager == NULL)

return false

LPCTSTR lpszBinaryPathName=strDir

schService = CreateService((struct SC_HANDLE__ *)schSCManager,"Service2","MB Service", // service name to display

SERVICE_ALL_ACCESS, // desired access

SERVICE_WIN32_OWN_PROCESS, // service type

SERVICE_DEMAND_START,// start type

SERVICE_ERROR_NORMAL,// error control type

lpszBinaryPathName, // service's binary

NULL,// no load ordering group

NULL,// no tag identifier

NULL,// no dependencies

NULL,// LocalSystem account

NULL) // no password

if (schService == NULL)

return false

CloseServiceHandle((struct SC_HANDLE__ *)schService)

return true

}

BOOL DeleteService()

{

HANDLE schSCManager

SC_HANDLE hService

schSCManager = OpenSCManager(NULL,NULL,SC_MANAGER_ALL_ACCESS)

if (schSCManager == NULL)

return false

hService=OpenService((struct SC_HANDLE__ *)schSCManager,"Service2",SERVICE_ALL_ACCESS)

if (hService == NULL)

return false

if(DeleteService(hService)==0)

return false

if(CloseServiceHandle(hService)==0)

return false

else

return true

}

int main(int argc, char* argv[])

{

if(argc>1)

{

if(strcmp(argv[1],"-i")==0) {

if(InstallService())

printf("\nMB Service Installed Sucessfully\n")

else

printf("\nMB Service has been installed\n")

} else if(strcmp(argv[1],"-d")==0) {

if(DeleteService())

printf("\nMB Service UnInstalled Sucessfully\n")

else

printf("\nInstalled Easin Central Service Not Found\n")

} else {

printf("\nUnknown Switch Usage\nFor Install use Servicetest -i\nFor UnInstall use Servicetest -d\n")

}

}

else

{

SERVICE_TABLE_ENTRY DispatchTable[]={{"Service2",ServiceMain},{NULL,NULL}}

StartServiceCtrlDispatcher(DispatchTable)

}

return 0

}

成功编译后,生成一个CreateService.exe,使用cmd-cd CreateService.exe目录下面,输入CreateService.exe -i安装服务

CreateService.exe -d 删除服务

有点繁琐,然后开始 - 运行 - service.msc 找到,MB Service ,右键启动。

现在到任务管理器里面去看,是不是有个CreateService.exe 【System进程的权限】

不懂的再问我哈!Good Lucky

system函数:

int__cdecl system(const char *)

即调用DOS命令

需要包含的头文件为:<cstdlib>

比如 system("cls")//清屏,等于在DOS上使用cls命令

下面列出常用的DOS命令,都可以用system函数调用:

ASSOC 显示或修改文件扩展名关联。

AT 计划在计算机上运行的命令和程序。

ATTRIB 显示或更改文件属性。

BREAK 设置或清除扩展式 CTRL+C 检查。

CACLS 显示或修改文件的访问控制列表(ACLs)。

CALL 从另一个批处理程序调用这一个。

CD 显示当前目录的名称或将其更改。

CHCP 显示或设置活动代码页数。

CHDIR 显示当前目录的名称或将其更改。

CHKDSK 检查磁盘并显示状态报告。

CHKNTFS 显示或修改启动时间磁盘检查。

CLS 清除屏幕。

CMD 打开另一个 Windows 命令解释程序窗口冲运。

COLOR 设置默认控制台前景和背景颜色。

COMP 比较两个或两套文件的内容。

COMPACT 显示或更改 NTFS 分区上文件的压缩。

CONVERT 将 FAT 卷转换成 NTFS。您不伏键能转换

当前驱动器。

COPY 将至少一个文件复制到另一个位置。

DATE 显示或设置日期。

DEL 删除至少一个文件。

DIR 显示一个目录中的文件和子目录。

DISKCOMP 比较两个软盘的内容。

DISKCOPY 将一个软盘的内容复制到另一个软盘。

DOSKEY 编辑命令行、调用 Windows 命令并创建宏。

ECHO 显示消息,或将命令回显打开或关上。

ENDLOCAL 结束批文件中环境更改的本地化。

ERASE 删除至少一个文件。

EXIT 退出 CMD.EXE 程序(命令解释程序)。

FC 比较两个或两套文件,并显示

不同处。

FIND 在文件中搜索文字字符串。

FINDSTR 在文件中搜索字符串。

FOR 为一套文件中的每个文件运行一个指定的命令

FORMAT 格式化磁盘,以便跟 Windows 使用。

FTYPE 显示或修改用于文件扩展名关联的文件类型。

GOTO 将 Windows 命令解释程序指向批处理程序

中某个标明的行。

GRAFTABL 启用 Windows 来以图像模式显示

扩展字符集。

HELP 提供 Windows 命令的帮助信息。

IF 执行批处理程序中的条件性处理。

LABEL 创建、更改或删除磁盘的卷标。

MD 创建目录。

MKDIR 创建目录。

MODE 配置系统设备。

MORE 一次显示一个结果屏幕。

MOVE 将文件从一个目录移到另一个目录。

PATH 显示或设置可执行文件的搜索路径。

PAUSE 暂停批文件的处理并显示消息。

POPD 还原 PUSHD 保存的当前目录的上一个值。

PRINT 打印文本文件。

PROMPT 更改 Windows 命令提示符。

PUSHD 保存当前目录,然后对其进行更改。

RD 删除目录。

RECOVER 从有问题的磁盘恢复可读信息。

REM 记录批文件或 CONFIG.SYS 中的注释。

REN 重命名文件。

RENAME 重命名文件。

REPLACE 替换文件。

RMDIR 删除目录。

SET 显示、设置或删除 Windows 环境变量。

SETLOCAL 开始批文件中环境更改的本地化。

SHIFT 更换批文件中可替换参数的位置。

SORT 对输入进行分类。

START 启动另一个窗口来运行指定的程序或命令。

SUBST 将路径跟一个驱动器号关联。

TIME 显示或设置系统时间。

TITLE 设置 CMD.EXE 会话的窗口标题。

TREE 以图形模式显示驱动器或路径的目录结构。

TYPE 显示文本文件的内容。

VER 显示 Windows 版本。

VERIFY 告诉 Windows 是否验证文件是缺判巧否已正确

写入磁盘。

VOL 显示磁盘卷标和序列号。

XCOPY 复制文件和目录树。

system命物罩令是用来做DOS命令,

打开姿橡一些文件,

CLS是清屏,

CMD是打开DOS窗口

system("路径名")就是用来打开你要打迹蚂旁开的文件.


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/12343523.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-24
下一篇 2023-05-24

发表评论

登录后才能评论

评论列表(0条)

保存