サービスを子プロセスとしてプロセスを開始します

Question

私はサービスを処理し、プロセスを処理します。このプロセスを子プロセスとして再起動することは可能ですか？はいの場合はどうすればいいですか？

このサービスとプロセスはどちらも他のアプリケーションによって作成されていますが、ここではそれらを扱っています。

サービスのハンドルを取得：

schService = OpenService(schSCManager, ServiceName, SERVICE_CHANGE_CONFIG); 

プロセスへのハンドルを取得する：

HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, PID); 

私はschserviceの子としてhprocessを停止して開始します。

Answer 1

このプロセスをサービスする子プロセスとして再起動することはできますか？

まったくありません。 CreateProcess()またはCreateProcessAsUser()を使用して、同じコマンドラインの新しいコピーを起動するために、最初に起動したコマンドラインのプロセスにクエリを実行し、実行中のサービスプロセスにコードを注入する必要があります。もちろん、インジェクタが動作しているよりも高いインテグリティ/セキュリティレベルでサービスが実行されている場合は、コードをインジェクタに注入することはできません。

schserviceの子としてhprocessを停止して開始します。

なぜですか？それには本当のメリットはありません。 OSがすでに実行していたよりも高いレベルのインテグリティ/セキュリティレベルでプロセスを動作させるために、OSのセキュリティを迂回しようとしている場合を除き、OSが許可していれば非常に危険なセキュリティ違反になります。