在我的DLL中调用了一个Win32 API，它将由SYSTEM用户加载，并且该API根据当前用户返回不同的结果，所以我无法获得与当前用户对应的结果，我该如何调用该API下DLL 在 SYSTEM 上下文中运行时的当前登录用户上下文？
【问题讨论】：
我做了一些研究并得出结论（我不是 Win32 API 专家，但我真的对此很感兴趣）：
您可以使用ImpersonateLoggedOnUser，它要求primary 或impersonation 令牌句柄（两者中至少有TOKEN_QUERY，主令牌上的TOKEN_DUPLICATE，或模拟令牌上的TOKEN_IMPERSONATE )。
这很容易，如果你有当前登录的用户令牌和正确的权限，你只需使用ImpersonateLoggedOnUser，调用你想要的API函数，然后调用RevertToSelf返回它的原始所有者令牌。
但要获取当前登录的用户令牌并不容易。您必须使用 LogonUser 指定用户名和密码（这似乎不正确），或者拥有一个具有足够权限的 Windows 服务让您调用 WTSQueryUserToken，这可能与您的项目类型不同正在开发中。
或者，如果您真的愿意使用普通进程执行此操作，您还可以探索Authentication Functions，您可以在其中利用新的 Windows UAC 和安全上下文，使用起来可能有点复杂.
还有一种方法我不确定它是否有效：Impersonate standard user（通过在explorer.exe 上使用OpenProcessToken 获取令牌）。
我发现一些有用的链接：
我建议：在继续之前，请确保在调用您提到的 API 函数时确实需要模拟用户。看看是否有其他途径可以实现您想要的。
您还可以指定您尝试使用的 API 函数，这可能会将您重定向到另一个更简单的问题。
【讨论】：