如何从具有管理员权限的进程开始没有管理员权限的新进程？

如何从具有管理员权限的进程开始没有管理员权限的新进程？

您尝试实现的目标非常困难，并且不受支持。但是，可以使用少量黑客手段。亚伦·玛格西斯（Aaron
Margosis）写了一篇文章，描述了一种技术。

要引用相关部分，您将需要执行以下步骤：

1. 在您当前的令牌中启用SeIncreaseQuotaPrivilege
2. 获取代表桌面外壳的HWND（GetShellWindow）
3. 获取与该窗口关联的进程的进程ID（PID）（GetWindowThreadProcessId）
4. 打开该进程（OpenProcess）
5. 从该进程获取访问令牌（OpenProcessToken）
6. 使用该令牌制作主令牌（DuplicateTokenEx）
7. 使用该主令牌（CreateProcessWithTokenW）启动新进程
   
   

本文包含一些演示C ++源代码的下载链接，从中应该足够容易地转换为C＃。