delphi - 写保护的 USB 驱动器上的 ShellExecuteEx 错误？

我正在尝试在写保护的 USB 驱动器上测试应用程序，我想使用 ShellExecuteEx API(我需要使用此 API 调用，因为我需要 lpVerb := "runas")调用来执行第二个程序，但我通过 ShellExecuteEx 调用不断收到“写保护错误”。我似乎无法弄清楚正在尝试写入驱动器的内容，我没有写入驱动器的代码，我什至使用最新的 Microsoft Standard User Analyzer 和 Application Verifier 尝试验证尝试写入驱动器的内容但没有成功.这是我不断收到的错误:

[写保护错误]

以下代码中没有任何内容试图写入此驱动器，ShellExecuteEx API 调用是否以错误的方式执行我正在尝试执行的操作？如果没有，我怎么能从弹出的窗口中得到这个错误。任何帮助将不胜感激。

[WP-ON.reg]

REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

[WP-OFF.reg]

REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000

注意: 每次更新注册表时，您都必须弹出并重新插入设备。

[project1.dpr]

program project1;

{.$APPTYPE CONSOLE}

uses
  Windows, SysUtils;

begin
  Windows.MessageBox(Windows.GetActiveWindow(),
    PChar('Hello World!'), PChar('project1'), MB_OK);
end.

[launch.manifest]

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity processorArchitecture="x86" version="2.0.1.0" name="eyeClaxton.asInvoker.Launch" type="win32" />
<description>asInvoker Launch</description>
<dependency>
    <dependentAssembly>
        <assemblyIdentity type="win32" name="Microsoft.Windows.Common-Controls" version="6.0.0.0" publicKeyToken="6595b64144ccf1df" language="*" processorArchitecture="x86" />
    </dependentAssembly>
</dependency>
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
        <requestedPrivileges>
            <requestedExecutionLevel level="asInvoker" uiAccess="false" />
        </requestedPrivileges>
    </security>
</trustInfo>
</assembly>

[launch.dpr]

program launch;

uses
  Windows, ShellAPI;

{$R 'MANIFEST.RES'}

procedure ShellEx(const theFilename, theParams: string);

  function RunAsAdmin(): Boolean;
  var
    OSVerInfo: TOSVersionInfo;
  begin
    OSVerInfo.dwOSVersionInfoSize := System.SizeOf(OSVerInfo);
    Result := (Windows.GetVersionEx(OSVerInfo)) and (OSVerInfo.dwMajorVersion > 5);
  end;

var
  ShellExInfo: TShellExecuteInfo;
  Directory: array[0..MAX_PATH] of Char;
begin
  Windows.ZeroMemory(@ShellExInfo, System.SizeOf(ShellExInfo));
  ShellExInfo.cbSize := System.SizeOf(TShellExecuteInfo);
  ShellExInfo.Wnd := Windows.GetActiveWindow();
  ShellExInfo.nShow := SW_SHOWNORMAL;
  ShellExInfo.fMask := SEE_MASK_FLAG_NO_UI;

  if (RunAsAdmin()) then  // If OS is greater than Windows XP
    ShellExInfo.lpVerb := PChar('runas');

  Windows.ZeroMemory(@Directory, System.SizeOf(Directory));
  Windows.GetCurrentDirectory(SizeOf(Directory), Directory);
  ShellExInfo.lpDirectory := PChar(string(Directory));
  ShellExInfo.lpFile := PChar('"' + string(Directory) + '\' + theFilename + '"');
  ShellExInfo.lpParameters := PChar('"' + theParams + '"');

  //
  // ShellExecuteEx causes a "Write Protect" error to popup.
  //
  if (not ShellAPI.ShellExecuteEx(@ShellExInfo)) then
    Windows.MessageBox(Windows.GetActiveWindow(),
      PChar('File ' + ShellExInfo.lpFile + ' not found!'),
      PChar('asInvoker Launch'), MB_OK or MB_ICONERROR);
end;

begin
  ShellEx('project1.exe', System.ParamStr(1));

end.

最佳答案

问题来自于 ShellExecuteEx 是一个相当复杂的过程，启动一个新的后台线程，然后调用大量的 COM 东西。出于安全原因，应该在某处启用写入。

您可以尝试禁用 UAC。但不是一个好的解决方案。

当您查看以编程方式提升进程权限的相应解决方案时(有线 list 是另一种静态提升方式)，您只能找到两个 quoted in this SO answer :

使用带有 runas 参数的 ShellExecuteEx；

使用神奇的“Elevation:Administrator!new:”前缀创建提升的 COM 对象。

值得阅读整篇 "Vista UAC: The Definitive Guide" 文章以了解 ShellExecuteEx 的工作原理。

所以这是我的答案:由于您需要以提升的权限运行进程，并且没有现有的“CreateProcessElevated”API，只有优秀的大型 ShellExecute，最简单的方法是为第二个可执行文件使用 list 文件。

如果您希望 project1.exe 文件以“AsInvoker”权限运行，但有意仅以管理员权限运行，您有两种可能性:

使用外部 .manifest 文件，并且不要将该文件作为资源嵌入到 exe 中 - 然后将 .manifest 内容替换为带有“AsInvoker”或“requireAdministrator”参数的一个版本 - 但在只读媒体上很难，是它:;

使用外部第三个可执行文件(我们称之为 Elevate.exe )，其中包含一个“requireAdministrator”级别的 list ，它将启动第二个可执行文件。您可以提供 exe 和命令行作为此 Elevate.exe 程序的参数。

关于delphi - 写保护的 USB 驱动器上的 ShellExecuteEx 错误？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/6630495/