C++调用CreateProcessWithLogonW报0xCCCCCCCC访问违规与权限问题

0xC0000005访问冲突根因 #

0xCCCCCCCC是Visual Studio调试模式下，对栈上未初始化内存填充的标记值。你最初的代码里直接声明STARTUPINFO si; PROCESS_INFORMATION pi;没有做初始化，除了你手动赋值的两个成员外，结构体其余字段全是未定义的脏值。
Win32 API对传入的STARTUPINFO结构体有强制要求：

• 所有未显式使用的成员必须清零
• 必须显式给cb成员赋值为sizeof(STARTUPINFO)，这是Windows内部校验结构体版本、大小的固定字段

API内部读取到未初始化的非法指针值时，就会触发访问位置0xCCCCCCCC的内存冲突错误。你改成= {0}的初始化方式已经解决了内存清零的问题，但漏了设置cb字段，属于不完整修复。
正确的初始化写法如下：

STARTUPINFO si = {0};
si.cb = sizeof(STARTUPINFO); // 必须设置，所有带cb/dwSize字段的Win32结构体都有这个要求
si.dwFlags = STARTF_USESHOWWINDOW; // 即你之前写的0x00000001，用官方宏避免写错
si.wShowWindow = SW_HIDE; // 即你之前写的0，对应隐藏窗口模式
PROCESS_INFORMATION pi = {0};

初始化后权限异常的原因 #

你对CreateProcessWithLogonW的功能存在误解：这个API的作用是用指定的账号凭据创建一个全新的用户态进程，既不会给当前进程提权，也不存在"向lsass传入凭据完成注入认证"的效果。
你遇到的无法写入系统启动文件夹的问题，由两个参数错误直接导致：

• 登录标志传错：你写的0x00000002是LOGON_NETCREDENTIALS_ONLY标志，该模式下传入的用户名密码仅用于网络资源访问，本地资源权限校验仍然使用当前进程的原始令牌，根本不会用你传入的账号做本地权限认证。如果要让新进程完全使用传入账号的权限，需要传LOGON_WITH_PROFILE（值为0x00000001），同时系统会自动加载对应用户的配置文件，避免环境缺失导致的权限异常。
• 账号本身权限不足：系统启动文件夹属于系统级受保护目录，就算是你自己的用户账号，如果没有管理员权限，默认也无法写入该目录；如果要修改系统级配置，需要传入管理员组的账号凭据，并且在UAC开启的情况下还要加LOGON_FLAG_ELEVATE标志申请提升权限。

调用Win32 API的通用注意事项 #

• 不要直接用硬编码的十六进制魔数当参数，优先使用Windows SDK头文件中定义的宏，避免传错值导致API行为完全偏离预期。
• 所有传入API的结构体参数，没有特殊说明的情况下都要先做全零初始化，带cb/dwSize这类大小字段的必须手动设置正确的结构体大小。
• API调用失败后不要只判断返回值，立刻调用GetLastError()获取系统错误码，能直接定位参数错误、权限不足、资源不存在等具体问题。

内容的提问来源于stack exchange，提问作者LetsDuck