Ich möchte ohne einen zweiten prozess zu benutzen müssen, die rechte meiner
Anwendung mit zustimmmung des benutzers erhöhen.

Ist das möglich?
Ich bin jetzt gerade irgendwo bei SE_TAKE_OWNERSHIP und WRITE_OWNER gelandet,
gibt es aber irgendeinen weg das anders zu machen?

Dieses problemchen lässt sich irgendwie nicht lösen, zur verdeutlichung nun mal etwas code:

int main(int argc, TCHAR* argv[])
{
WCHAR userName[CREDUI_MAX_USERNAME_LENGTH + 1];
WCHAR password[CREDUI_MAX_PASSWORD_LENGTH + 1];
WCHAR computerName[MAX_COMPUTERNAME_LENGTH + 2];
DWORD rv, dw1;
HANDLE hThr, hToken;

// Leeren...
ZeroMemory(userName, sizeof(userName));
ZeroMemory(password, sizeof(password));
// Computername beschaffen
dw1 = MAX_COMPUTERNAME_LENGTH + 1;
GetComputerName(computerName, &dw1);
// Credentials aus console lesen
rv = CredUICmdLinePromptForCredentials(computerName, NULL,
    0, userName, CREDUI_MAX_USERNAME_LENGTH,
    password, CREDUI_MAX_PASSWORD_LENGTH, NULL,
    CREDUI_FLAGS_DO_NOT_PERSIST | CREDUI_FLAGS_EXCLUDE_CERTIFICATES);
// Logon um impersonation token zu bekommen(durch LONGON_NETWORK)
LPCWSTR lpUn = wcschr(userName, L'\\');
if(!lpUn)
    lpUn = userName;
LogonUser(lpUn, NULL, password, LOGON32_LOGON_NETWORK,
    LOGON32_PROVIDER_DEFAULT, &hToken);
rv = GetLastError();
// Password/Name ausm speicher
SecureZeroMemory(password, sizeof(password));
SecureZeroMemory(userName, sizeof(userName));
// Thread handle für nacher holen
hThr = GetCurrentThread();

// Datei ohne impersonation(->ohne rechte) öffnen
BOOL file_test();
BOOL bl = file_test();

// Impersonation
SetThreadToken(&hThr, hToken);

// Datei theoretisch mit dem richtigen user öffnen
bl = file_test();

// Revert to self ähnlich
SetThreadToken(&hThr, NULL);
CloseHandle(hToken);
return 0;
}

BOOL file_test()
{
    LPCTSTR lpHardcodedFileName = TEXT("");
    HANDLE hFil = CreateFile(lpHardcodedFileName,
        GENERIC_READ, 0, NULL, OPEN_EXISTING, 0, NULL);
    DWORD dwErr = GetLastError(); // !!! 1: AccessDenied; 2: BadImpers...
    if(hFil == INVALID_HANDLE_VALUE)
        return FALSE;
    CloseHandle(hFil);
    return TRUE;
}

Bei den !! ist der wurm drin

Man dankt für hilfsbereite antworten

Und bitte das hier jetzt nicht als abwertend/etc. werten(einfache probleme sind ja auch probleme), danke.

Myapp.exe /regserver

Danke schon einmal im vorraus.

Weil bei so pille-palle wie float in string wird ja auch fleißig geantwortet.

Hiermit kennen sich nunmal nicht besonders viele aus..

Eventuell überflüssige Frage aber man weiß ja nie: Ist dein geposteter Code auch der, den du einsetzt? Ich frage, weil dort die Rückgabewerte ja gar nicht geprüft werden (z.B. von SetThreadToken).

Ich glaube ich sollte das so langsam irgendwie in klassen packen, und dann zigtausende zufällige kombinationen ausprobieren, bis es funktioniert...

(zu den informationen: das mit dem überprüfen des tokens habe ich erst später angefangen(in dem ausmaß))

Und der dateitest gibt wieder ERROR_BAD_INPERSONATION_LEVEL zurück.

http://weblogs.asp.net/kennykerr/archive/2006/09/29/Windows-Vista-for-Developers-1320-Part-4-1320-User-Account-Control.aspx schrieb:

You can change the integrity level when a process is created but not once it has been created.