CreateProcessAsUser

[toyoman]

hallo jungs

hab gesehen dass einige Beiträge schon über den API Aufruf CREATEPROCESSASUSER zu finden sind. Leider find ich kein lauffähiges Beispiel.

Meins sieht im Moment so aus, kriege aber immer nur Fehlermeldungen, sprich kann nicht mal notepad.exe starten..:

Code:

if not LogonUser
       (pchar(adminuser),pchar(admindomain),pchar(passwort),LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT,hToken) then
       begin
            logfileschreiben('LOGON FAILURE (Logon32_Interactive): Errorcode: '+inttostr(getlasterror));
       end else
       begin
            logfileschreiben('Interactive Logon successful!');
       end;
       if not ImpersonateLoggedOnUser(hToken) then
       begin
            logfileschreiben('LOGON FAILURE (ImpersonateLoggedonUser): Errorcode: '+inttostr(getlasterror));
       end else
       begin
            logfileschreiben('Impersonate Logon successful!');
       end;
       with sinfo do
       begin
            cb:=sizeof(sinfo);
            lpreserved:=nil;
            lpdesktop:=nil;
            lptitle:=nil;
            dwFlags:=0;
            cbReserved2:=0;
            lpReserved2:=nil;
            dwysize:=0;
       end;
       if not createprocessasuser(htoken,nil,pchar(command.text),nil,nil,true,0,nil,nil,sinfo,pinfo) then
       begin
            logfileschreiben('ERROR: CANNOT CreateProcessAsUser, CreateProcess Error: '+inttostr(getlasterror));
       end else
       begin
          repeat
              sleep(500);
              application.ProcessMessages;
              GetExitCodeProcess(pinfo.hProcess,ergebnis2);
          until ergebnis2<>STILL_ACTIVE;
       end;
       closehandle(htoken);

Hat jemand ein lauffähiges Beispiel oder eine Idee warum bei mir folgende Errorcodes erscheinen:

16.11.2004,08:01:48:Installing: notepad.exe
16.11.2004,08:01:48:Install-Type, Installation per: ADMIN
16.11.2004,08:01:48:Installation per USER or ADMIN selected.
16.11.2004,08:01:48:Installation per ADMIN Account running...
16.11.2004,08:01:48:Using Admin-Account: Domain\User
16.11.2004,08:01:48:Admin-Account password seems to be correct, try to install...
16.11.2004,08:01:48:Interactive Logon successful!
16.11.2004,08:01:48:Impersonate Logon successful!
16.11.2004,08:01:48:ERROR: CANNOT CreateProcessAsUser, CreateProcess Error: 2
16.11.2004,08:01:48:...Installed Setup removed from INI-File.
16.11.2004,08:01:48:Next Setup
16.11.2004,08:01:48:Awaiting possible reboot...
16.11.2004,08:01:50:..:: Closing Application ::..
16.11.2004,08:01:50:Awaiting termination - Installing

die ERROR Nummer ändert sich irgendwie immer.. war auch schon bei 5 oder bei 1314

[toyoman]

hat noch niemand diesen Befehl erfolgreich genutzt?????? :shock:

[Marcel Gascoyne]

Bei mir läuft es tadellos, hier der Quellcode für ein Consolen-Programm (es werden die WinAPI Units benötigt):

Delphi-Quellcode:

program runadmin;

{$APPTYPE CONSOLE}

uses
  System, SysUtils, JwaWinBase;

var
  si:  STARTUPINFOW;
  pif: PROCESS_INFORMATION;
  res: Boolean;
  s:   string;
  cmd: PWideChar;
begin
  if Length(ParamStr(1)) = 0 then
    WriteLn(
      'RunAdmin - Kommando unter Administrator-Konto ausführen' + #13#10 +
      'Usage: runadmin <command>')
  else
  try
    si.cb := SizeOf(startupinfow);
    si.dwFlags  := STARTF_USESHOWWINDOW;
    si.wShowWindow := 1;
    si.lpReserved := nil;
    si.lpDesktop := nil;
    si.lpTitle := 'Konsole';
    getmem(cmd,Length(ParamStr(1))*2);
    cmd := StringToWideChar(ParamStr(1),cmd,Length(ParamStr(1))*2);
    res := CreateProcessWithLogonW('Administrator', '', 'password', LOGON_WITH_PROFILE,
      nil,cmd,CREATE_DEFAULT_ERROR_MODE, nil, nil, si, pif);
    if booltostr(res) = '0' then
    begin
      str(GetLastError, s);
      WriteLn('Beim Ausfuehren des Befehls "' + ParamStr(1) + '"');
      WriteLn('ist der Fehler ' + s + ' aufgetreten.');
      Halt(1);
    end;
  except
    on E: Exception do
    begin
      WriteLn('Beim Ausfuehren des Befehls "' + ParamStr(1) + '"');
      WriteLn('ist der Fehler ' + E.Message + ' aufgetreten.');
      Halt(1);
    end;
  end;

end.

Gruß,
Marcel

[Luckie]

Ich habe den Code etwas umgebaut und sieht jetzt so aus:

Delphi-Quellcode:

uses MpuWinNT;

function CreateProcessAsLogon(const User, PW, Application: string):
  Boolean;
var
  s            : string;
  si           : TStartupInfoW;
  pif          : TProcessInformation;
  wUser        : PWideChar;
  wPW          : PWideChar;
  wApp         : PWideChar;
begin
  si.cb := SizeOf(TStartupInfoW);
  si.dwFlags := STARTF_USESHOWWINDOW;
  si.wShowWindow := 1;
  si.lpReserved := nil;
  si.lpDesktop := nil;
  si.lpTitle := nil;

  wAPP := GetMemory(length(Application) * 2);
  wApp := StringToWideChar(Application, wApp, length(Application) * 2);
  wUser := GetMemory(length(User) * 2);
  wUser := StringToWideChar(User, wUser, length(User) * 2);
  wPW := GetMemory(length(PW) * 2);
  wPW := StringToWideChar(PW, wPW, length(PW) * 2);
  result := CreateProcessWithLogonW(wUser, '', wPW, LOGON_WITH_PROFILE,
    nil, wApp, CREATE_DEFAULT_ERROR_MODE, nil, nil, si, pif);
  FreeMem(wUser);
  FreeMem(wPW);
  FreeMem(wApp);
end;

Das witzige ist: So bald ich die Stringvariable s auskommentiere, wird der Prozess nicht mehr gestartet und ich bekomme den Fehler: "Falscher Parameter". :gruebel: Das passiert sowohl mit GetMemory, AllocMem und als auch mit GetMem. Lasse ich es drinne, läuft alles prima. Das gleiche passiert, wenn ich die Speicherreservierung und -freigabe in einem try-finally-Block kapsele. irgendwas bringt da meinen Speicher mächtig durcheinander. :roll:
Ächtz. Jetzt habe ich es in einen try-finally-Block gekapselt, s auskommentiert und es kommt der Fehler, wenn ich Return drücke, wenn der Button den Fokus hat. Klicke ich mit der Maus, klappt es. :roll:

Die Unit MpuWinNT befindet sich im Anhang.

[toyoman]

Ich habs nun endlich, nach ein paar Tagen Testen Testen und nochmals testen.
Wir können jetzt den SAP Mobile client damit installieren, DOS Befehle absetzen, VBS Skripte ausführen, EXE und MSI's.
Der springende Punkt war die richtige Übergabe de lpApplicationname und lpCommandline.
Wird die Commandline mit Parametern in einer Zeile übergeben muss der lpApplicationName blank sein ('').

Delphi-Quellcode:

var
   kommando:string;
   cCmd: array [0..1023] of char;
   serviceok:integer;
   s:textfile;
   ersteszeichen:string;
   ergebnis2:dword;
   si: STARTUPINFOW;
   pif: PROCESS_INFORMATION;
   res: Bool;
   ss: string;



procedure....
      //erstmal die StartUpInfoW setzen
      //set StartUpInfoW first
      si.cb := SizeOf(startupinfow);
      si.dwFlags  := STARTF_USESHOWWINDOW;
      si.wShowWindow := SW_SHOWDEFAULT;
      si.lpReserved := nil;
      si.lpDesktop := nil;
      si.lpTitle := 'HILTI Installer - RUNAS';
      // dann CreateProcessWithLogonW ausführen...
      // run CreateProcessWithLogonW...
      logfileschreiben('Converting to absolute paths: '+command.text);
      command.text:=replaceStr(command.text,'.\',getpath);
      res := CreateProcessWithLogonW(StringToOleStr(adminuser), StringToOleStr(admindomain), StringToOleStr(passwort), LOGON_WITH_PROFILE,
      StringToOLEstr(''), StringToOLEstr(command.text)
      , CREATE_DEFAULT_ERROR_MODE, nil, nil, si, pif);
      logfileschreiben('Created: '+StringToOLEstr(command.text));
      logfileschreiben('Waiting for process and checking for errors...');
          repeat
              sleep(500);
              application.ProcessMessages;
              GetExitCodeProcess(pif.hProcess,ergebnis2);
          until ergebnis2<>STILL_ACTIVE;
      if booltostr(res) = '0' then
      begin
          //wenn ein Fehler auftritt, soll der Fehlercode ausgegeben werden
          //über 'net helpmsg ' in der Kommandoeingabeaufforderung
          //kann dieser entziffert werden

          //if an error occures, show the error-code
         //this code can be 'translated' with 'net helpmsg ' on command-prompt
        str(GetLastError, ss);
        logfileschreiben('ERROR: CreateProcessWithLogonResult: ' + booltostr(res) +
          ' --> GetLastError: ' + ss);
      end;
      //closehandle(pif.hProcess);
end;

[Luckie]

Für mich ist damit mein Problem aber immer noch nicht geklärt.

[Luckie]

So geht es:

Delphi-Quellcode:

uses MpuWinNT;

function CreateProcessAsLogon(const User, PW, Application: WideString):
  Boolean;
var
  si           : TStartupInfoW;
  pif          : TProcessInformation;
begin
  si.cb := SizeOf(TStartupInfoW);
  si.dwFlags := STARTF_USESHOWWINDOW;
  si.wShowWindow := 1;
  si.lpReserved := nil;
  si.lpDesktop := nil;
  si.lpTitle := nil;
  Result := CreateProcessWithLogonW(PWideChar(User), nil, PWideChar(PW),
    LOGON_WITH_PROFILE, nil, PWideChar(Application),
    CREATE_DEFAULT_ERROR_MODE, nil, nil, si, pif);
end;


procedure TForm1.Button1Click(Sender: TObject);
begin
  if not CreateProcessAsLogon('Administrator', 'gina', 'Notepad.exe') then
    RaiseLastOSError;
end;

[toyoman]

Zitat:

Zitat von Luckie

So geht es:

Delphi-Quellcode:

uses MpuWinNT;

function CreateProcessAsLogon(const User, PW, Application: WideString):
  Boolean;
var
  si           : TStartupInfoW;
  pif          : TProcessInformation;
begin
  si.cb := SizeOf(TStartupInfoW);
  si.dwFlags := STARTF_USESHOWWINDOW;
  si.wShowWindow := 1;
  si.lpReserved := nil;
  si.lpDesktop := nil;
  si.lpTitle := nil;
  Result := CreateProcessWithLogonW(PWideChar(User), nil, PWideChar(PW),
    LOGON_WITH_PROFILE, nil, PWideChar(Application),
    CREATE_DEFAULT_ERROR_MODE, nil, nil, si, pif);
end;


procedure TForm1.Button1Click(Sender: TObject);
begin
  if not CreateProcessAsLogon('Administrator', 'gina', 'Notepad.exe') then
    RaiseLastOSError;
end;

Probier hier mal mit Parametern ein Setup Programm aufzurufen oder gar ein Batchfile.. dann siehts wieder anders aus, bzw dann siehst du was ich für Probleme hatte... Ein EXE allein aufzurufen geht relativ schnell mal :roll:

[Luckie]

Geht prima:

Delphi-Quellcode:

uses MpuWinNT;

function CreateProcessAsLogon(const User, PW, Application, CmdLine: WideString):
  Boolean;
var
  si           : TStartupInfoW;
  pif          : TProcessInformation;
begin
  si.cb := SizeOf(TStartupInfoW);
  si.dwFlags := STARTF_USESHOWWINDOW;
  si.wShowWindow := 1;
  si.lpReserved := nil;
  si.lpDesktop := nil;
  si.lpTitle := nil;
  Result := CreateProcessWithLogonW(PWideChar(User), nil, PWideChar(PW),
    LOGON_WITH_PROFILE, nil, PWideChar(Application +' '+CmdLine),
    CREATE_DEFAULT_ERROR_MODE, nil, nil, si, pif);
end;


procedure TForm1.Button1Click(Sender: TObject);
begin
  if not CreateProcessAsLogon('Administrator', 'passwort', 'Notepad.exe', 'c:\boot.ini') then
    RaiseLastOSError;
end;

[toyoman]

Zitat:

Zitat von Luckie

Geht prima:

Delphi-Quellcode:

uses MpuWinNT;

function CreateProcessAsLogon(const User, PW, Application, CmdLine: WideString):
  Boolean;
var
  si           : TStartupInfoW;
  pif          : TProcessInformation;
begin
  si.cb := SizeOf(TStartupInfoW);
  si.dwFlags := STARTF_USESHOWWINDOW;
  si.wShowWindow := 1;
  si.lpReserved := nil;
  si.lpDesktop := nil;
  si.lpTitle := nil;
  Result := CreateProcessWithLogonW(PWideChar(User), nil, PWideChar(PW),
    LOGON_WITH_PROFILE, nil, PWideChar(Application +' '+CmdLine),
    CREATE_DEFAULT_ERROR_MODE, nil, nil, si, pif);
end;


procedure TForm1.Button1Click(Sender: TObject);
begin
  if not CreateProcessAsLogon('Administrator', 'passwort', 'Notepad.exe', 'c:\boot.ini') then
    RaiseLastOSError;
end;

Was ist das für eine Unit MPUWinnt?