win7 进程权限问题

mtj530 2011-04-07 04:28:57

在XP下。我openprocess打开某一进程以后，能够得到有效的句柄。
而在win7下，结果系统进程和统统拿不到句柄了，而非系统进程还是可以拿到。
那些没有拿到句柄的进程出现的错误代码是5，也就是权限问题。
后面上网查了下，可以提升自己的权限，下面的代码。
BOOL EnableDebugPrivilege(BOOL fEnable)
{
BOOL fOK = FALSE;
HANDLE hToken = NULL;

if(OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))//获得进程访问令牌的句柄
{
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid); //查询进程的权限，获取一个权限对应的LUID值
tp.Privileges[0].Attributes = fEnable ? SE_PRIVILEGE_ENABLED : 0;
AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL); //判断令牌权限，对这个访问令牌进行修改
fOK = (GetLastError()==ERROR_SUCCESS);
CloseHandle(hToken);
}

return fOK;
}

结果fok返回值为0,也就是还是没有拿到这个权限问题。
现请教各位大虾帮助下，怎么样才可以有效的得到进程句柄。

...全文

245 5 打赏收藏转发到动态举报

写回复

用AI写文章

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

bdmh 2011-04-07

打赏
举报

要用右键管理员权限才行

CyberLogix 2011-04-07

打赏
举报

楼上说的正确，由于ADMINISTER的权限运行代码

Lactoferrin 2011-04-07

打赏
举报

OpenProcessToken((HANDLE)-1,TOKEN_ADJUST_PRIVILEGES,&hToken);
tp.PrivilegeCount=1;
tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
tp.Privileges[0].Luid.HighPart=0;
tp.Privileges[0].Luid.LowPart=20;
AdjustTokenPrivileges(hToken,0,&tp,0,0,0);

以管理员身份运行

c_losed 2011-04-07

打赏
举报



void Adjust()

{

	TOKEN_PRIVILEGES tkp;

	LUID luid;

	HANDLE hProcessToken = NULL;

	OpenProcessToken(GetCurrentProcess(),TOKEN_ALL_ACCESS,&hProcessToken);

	LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&luid);

	tkp.Privileges[0].Luid = luid;

	tkp.PrivilegeCount = 1;   

	tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

	AdjustTokenPrivileges(hProcessToken, FALSE, &tkp, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES)NULL,(PDWORD)NULL);

}