CreateProcessAsUser 创建进程失败，求大神指导

.hot

#pragma comment( linker, "/subsystem:/"windows/" /entry:/"mainCRTStartup/"" )
#include "stdafx.h"
#include "Win32Project1.h"
#include <direct.h>  
#include <stdio.h>
#include <windows.h>
#include <userenv.h>
#include <tlhelp32.h>
#include <string>
#pragma comment(lib,"Userenv.lib")

#define MAX_LOADSTRING 100

using namespace std;


// 全局变量:
HINSTANCE hInst;                                // 当前实例
WCHAR szTitle[MAX_LOADSTRING];                  // 标题栏文本
WCHAR szWindowClass[MAX_LOADSTRING];            // 主窗口类名

                                                                                                // 此代码模块中包含的函数的前向声明:
ATOM                MyRegisterClass(HINSTANCE hInstance);
BOOL                InitInstance(HINSTANCE, int);
LRESULT CALLBACK    WndProc(HWND, UINT, WPARAM, LPARAM);
INT_PTR CALLBACK    About(HWND, UINT, WPARAM, LPARAM);

string GetExePath(void)
{
        char szFilePath[MAX_PATH + 1] = { 0 };
        GetModuleFileNameA(NULL, szFilePath, MAX_PATH);
        (strrchr(szFilePath, '\\'))[0] = 0; // 删除文件名，只获得路径字串  
        string path = szFilePath;

        return path;
}

BOOL GetTokenByName(HANDLE &hToken, LPSTR lpName)
{
        if (!lpName)
                return FALSE;

        HANDLE         hProcessSnap = NULL;
        BOOL           bRet = FALSE;
        PROCESSENTRY32 pe32 = { 0 };

        hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
        if (hProcessSnap == INVALID_HANDLE_VALUE)
                return (FALSE);

        pe32.dwSize = sizeof(PROCESSENTRY32);

        if (Process32First(hProcessSnap, &pe32))
        {
                do
                {
                        if (!strcmp(_strupr(pe32.szExeFile), _strupr(lpName)))
                        {
                                HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION,
                                        FALSE, pe32.th32ProcessID);
                                bRet = OpenProcessToken(hProcess, TOKEN_ALL_ACCESS, &hToken);
                                CloseHandle(hProcessSnap);
                                return (bRet);
                        }
                } while (Process32Next(hProcessSnap, &pe32));
                bRet = TRUE;
        }
        else
                bRet = FALSE;

        CloseHandle(hProcessSnap);
        return (bRet);
}

BOOL RunProcess(LPCSTR lpImage, LPSTR lpCommandLine)
{
        if (!lpImage)
                return FALSE;

        HANDLE hToken;
        if (!GetTokenByName(hToken, "EXPLORER.EXE"))
                return FALSE;

        STARTUPINFO si;
        PROCESS_INFORMATION pi;

        ZeroMemory(&si, sizeof(STARTUPINFO));
        si.cb = sizeof(STARTUPINFO);
        si.lpDesktop = TEXT("winsta0\\default");

        BOOL bResult = CreateProcessAsUser(hToken, lpImage, lpCommandLine, NULL, NULL,
                FALSE, NORMAL_PRIORITY_CLASS, NULL, NULL, &si, &pi);
        CloseHandle(hToken);
        char error[256] = { 0 };
        sprintf(error, "[Start] start process failed：%d", GetLastError());
        if (bResult)
        {
                OutputDebugString("CreateProcessAsUser ok!\r\n");
                printf("CreateProcessAsUser ok!\r\n");
        }
        else
        {
                OutputDebugString("CreateProcessAsUse* **lse!\r\n");
                printf("CreateProcessAsUse* **lse!\r\n");
        }
        return bResult;
}

int APIENTRY wWinMain(_In_ HINSTANCE hInstance,
        _In_opt_ HINSTANCE hPrevInstance,
        _In_ LPWSTR    lpCmdLine,
        _In_ int       nCmdShow)
{
        //system("jre6//bin//java.exe -jar Terminal.jar");
       
        string path = GetExePath();
        string cmd = "cmd.exe";
        //string cmd = path + "//jre6//bin//java.exe -jar "+ path +"//Terminal.jar";
        //string cmd = path + "//work//jre6//bin//TerminalConsole.exe -jar TerminalConsole.jar";
        printf("The   current   directory   is:   %s ", path);
        printf("The   current   directory   is:   %s ", cmd);
        //MessageBox(NULL, _T(cmd.c_str()), _T(cmd.c_str()), MB_OK);
        //system(cmd.c_str());
        RunProcess(cmd.c_str(),"");
        return 0;
}



//
//  函数: MyRegisterClass()
//
//  目的: 注册窗口类。
//
ATOM MyRegisterClass(HINSTANCE hInstance)
{
    WNDCLASSEXW wcex;

    wcex.cbSize = sizeof(WNDCLASSEX);

    wcex.style          = CS_HREDRAW | CS_VREDRAW;
    wcex.lpfnWndProc    = WndProc;
    wcex.cbClsExtra     = 0;
    wcex.cbWndExtra     = 0;
    wcex.hInstance      = hInstance;
    wcex.hIcon          = LoadIcon(hInstance, MAKEINTRESOURCE(IDI_WIN32PROJECT1));
    wcex.hCursor        = LoadCursor(nullptr, IDC_ARROW);
    wcex.hbrBackground  = (HBRUSH)(COLOR_WINDOW+1);
    wcex.lpszMenuName   = MAKEINTRESOURCEW(IDC_WIN32PROJECT1);
    wcex.lpszClassName  = szWindowClass;
    wcex.hIconSm        = LoadIcon(wcex.hInstance, MAKEINTRESOURCE(IDI_SMALL));

    return RegisterClassExW(&wcex);
}

//
//   函数: InitInstance(HINSTANCE, int)
//
//   目的: 保存实例句柄并创建主窗口
//
//   注释:
//
//        在此函数中，我们在全局变量中保存实例句柄并
//        创建和显示主程序窗口。
//
BOOL InitInstance(HINSTANCE hInstance, int nCmdShow)
{
   hInst = hInstance; // 将实例句柄存储在全局变量中

   HWND hWnd = CreateWindowW(szWindowClass, szTitle, WS_OVERLAPPEDWINDOW,
      CW_USEDEFAULT, 0, CW_USEDEFAULT, 0, nullptr, nullptr, hInstance, nullptr);

   if (!hWnd)
   {
      return FALSE;
   }

   ShowWindow(hWnd, nCmdShow);
   UpdateWindow(hWnd);

   return TRUE;
}

//
//  函数: WndProc(HWND, UINT, WPARAM, LPARAM)
//
//  目的:    处理主窗口的消息。
//
//  WM_COMMAND  - 处理应用程序菜单
//  WM_PAINT    - 绘制主窗口
//  WM_DESTROY  - 发送退出消息并返回
//
//
LRESULT CALLBACK WndProc(HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam)
{
    switch (message)
    {
    case WM_COMMAND:
        {
            int wmId = LOWORD(wParam);
            // 分析菜单选择:
            switch (wmId)
            {
            case IDM_ABOUT:
                DialogBox(hInst, MAKEINTRESOURCE(IDD_ABOUTBOX), hWnd, About);
                break;
            case IDM_EXIT:
                DestroyWindow(hWnd);
                break;
            default:
                return DefWindowProc(hWnd, message, wParam, lParam);
            }
        }
        break;
    case WM_PAINT:
        {
            PAINTSTRUCT ps;
            HDC hdc = BeginPaint(hWnd, &ps);
            // TODO: 在此处添加使用 hdc 的任何绘图代码...
            EndPaint(hWnd, &ps);
        }
        break;
    case WM_DESTROY:
        PostQuitMessage(0);
        break;
    default:
        return DefWindowProc(hWnd, message, wParam, lParam);
    }
    return 0;
}

// “关于”框的消息处理程序。
INT_PTR CALLBACK About(HWND hDlg, UINT message, WPARAM wParam, LPARAM lParam)
{
    UNREFERENCED_PARAMETER(lParam);
    switch (message)
    {
    case WM_INITDIALOG:
        return (INT_PTR)TRUE;

    case WM_COMMAND:
        if (LOWORD(wParam) == IDOK || LOWORD(wParam) == IDCANCEL)
        {
            EndDialog(hDlg, LOWORD(wParam));
            return (INT_PTR)TRUE;
        }
        break;
    }
    return (INT_PTR)FALSE;
}

n0noper

楼主，既然你都写了GetExePath()来获取你想要的路径，为什么要用cmd来测试？
试试CreateProcessAsUser的第二个参数，lpApplicationCmd给他个全路径:C://Windows//system32//cmd.exe就可以了。

有什么问题，再讨论。