OpenProcess总是返回NULL

basecoding 2009-09-22 09:22:32

在VS2008下面，
DWORD pID=GetProcessID("QQ.exe");
HANDLE hProcess=::OpenProcess(PROCESS_ALL_ACCESS, TRUE, pID);
if (NULL == hProcess)
{
cout<<"Error :"<<GetLastError()<<endl;

}
TerminateProcess(hProcess, 0);

结果发现，Error 的值是5。根本执行不到TerminateProcess这个语句，，，这是怎么回事？？

...全文

355 13 打赏收藏转发到动态举报

写回复

用AI写文章

13 条回复

切换为时间正序

请发表友善的回复…

发表回复

i5rdfdg85y 2011-05-24

打赏
举报

VB中如何提升至DEBUG权限啊

avi9111 2011-04-06

打赏
举报

顶一下，改成TERMINAL权限就行了

上午还是，PROCESS_ALL_ACCESS成功过一次，
下午就不行了，要改为TERMINAL

Iillee 2010-09-11

打赏
举报

To open a handle to another another local process and obtain full access rights, you must enable the SeDebugPrivilege privilege. For more information, see Changing Privileges in a Token.

opq211211 2010-07-05

打赏
举报

给你的程序提升一下档次
void AdjustPrivilege()
{

HANDLE hToken;

if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken))
{
MessageBox(NULL,TEXT("NO"),TEXT(""),0);
}
LUID myLUID;
LookupPrivilegeValue(NULL,SE_DEBUG_NAME, &myLUID);
TOKEN_PRIVILEGES tp={sizeof(tp)};
tp.PrivilegeCount=1;
tp.Privileges[0].Luid=myLUID;
tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
if(AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL))
{
/*MessageBox(NULL,TEXT("权限提升成功"),TEXT(""),0);*/
}
}

Gary@Tokyo 2010-06-07

打赏
举报

mark，看看能解决问题么

YeBinYe 2009-10-08

打赏
举报

提升权限试一下！



/******************************************************\



功能描述：调整进程的权限



参数说明：



1.PrivilegeName:要调整权限的名字。



\******************************************************/



bool WINAPI EnablePrivilege(PCHAR PrivilegeName)



{



	HANDLE hProc,hToken;



	TOKEN_PRIVILEGES TP;



	//获得进程句柄



	hProc=GetCurrentProcess();



	//打开进程令牌环



	if(!OpenProcessToken(hProc,TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY,&hToken))



	{



		return false;



	}



	//获得进程本地唯一ID



	if(!LookupPrivilegeValue(NULL,PrivilegeName,&TP.Privileges[0].Luid))



	{



		CloseHandle(hToken);



		return false;



	}



	TP.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;



	TP.PrivilegeCount=1;



	//调整权限



	if(!AdjustTokenPrivileges(hToken,false,&TP,sizeof(TP),0,0))



	{



		CloseHandle(hToken);



		return false;



	}



	CloseHandle(hToken);



	return true;



}



//---------------------------------------------------------------------------

nzxhust 2009-10-08

打赏
举报

拒绝访问一般是权限问题，你打开的进程可能安全级别比较高
提升到DEBUG权限试试。

BeRoy 2009-10-07

打赏
举报

5:
拒绝访问。

hemiya 2009-09-22

打赏
举报

[Quote=引用 3 楼 jieisme 的回复:]
找了很久，发现把PROCESS_ALL_ACCESS修改成1就可以正常关闭，而1也就是PROCESS_TERMINATE，很是奇怪，不知道为什么为这样。操作这个函数，一般都是使用PROCESS_ALL_ACCESS啊。
[/Quote]
刚看了一下定义PROCESS_ALL_ACCESS和PROCESS_TERMINATE的值不一样.
PROCESS_ALL_ACCESS一般在内存读写用的较多.
PROCESS_ALL_ACCESS不包含PROCESS_TERMINATE可能和权限有关(猜的).
windows里面有一些api是要提升权限的,微软一向搞得很神秘,但是还是有间接办法搞定的

谁知道以后微软会不会把这些东西搞的再bt点



#define PROCESS_TERMINATE                  (0x0001)

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define PROCESS_ALL_ACCESS        (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define PROCESS_ALL_ACCESS        (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFF)

#endif