CreateProcessWithLogonW in Verbindung mit DEBUG_PROCESS

[Neotracer64]

Ja, das lustige ist jetzt aber, dass wir uns 100% sicher sein können, dass wir das Privileg haben, denn normal würde OllyDbg an DIESER Stelle normal CreateProcess callen mit DEBUG_PROCESS Flag. Und das klappt bekanntermaßen.

[Dezipaitor]

Dann mach die CreateProcessLogonAs Funktion einfach mit CreateProcess nach.
Dazu LogonUser, DuplicateTokenEx, SetThreadToken, LoadUserProfile verwenden.

[Neotracer64]

Ok, danke. Werde es später mal probieren.

[Luckie]

Bei LogonUser ist aber zu beachten:

Zitat:

Windows 2000: The process calling LogonUser requires the SE_TCB_NAME privilege. If the calling process does not have this privilege, LogonUser fails and GetLastError returns ERROR_PRIVILEGE_NOT_HELD. In some cases, the process that calls LogonUser must also have the SE_CHANGE_NOTIFY_NAME privilege enabled; otherwise, LogonUser fails and GetLastError returns ERROR_ACCESS_DENIED. This privilege is not required for the local system account or accounts that are members of the administrators group. By default, SE_CHANGE_NOTIFY_NAME is enabled for all users, but some administrators may disable it for everyone. For more information about privileges, see Privileges.