急求~Windows10下OpenProcess对一些进程返回5，提权了也没有用

[茶知谷雨]

毕设中有一部分关于检测进程cpu占用率和内存占用率，今天试验的时候发现有些进程OpenProcess总是打不开，通过OpenProcessToken提升权限后，依旧解决不了问题，有大神帮帮忙吗~

[636f6c696e]

提权是参考下面这个链接下的么？ https://blog.csdn.net/pony12/article/details/70226226

[茶知谷雨]

引用 1 楼 636f6c696e 的回复:

提权是参考下面这个链接下的么？
https://blog.csdn.net/pony12/article/details/70226226

对的！就是用的这个~

[茶知谷雨]

显示提权成功了，但是有一些进程还是不行

[轻箬笠]

楼主，哪些进程不行，贴出来看看。
我上次用OpenProcess打开pid=4的进程就失败了，后面才知道，原来system的进程不一定都能打开的。

[茶知谷雨]

引用 6 楼 赵4老师 的回复:

搜“NtQuerySystemInformation”？

现在不想大改函数了呀，马上就要定稿了
所以现在是不是就存在，提权之后也无法用OpenProcess获取进程权限的情况呢

[赵4老师]

引用 7 楼 茶知谷雨 的回复:

[quote=引用 6 楼 赵4老师 的回复:] 搜“NtQuerySystemInformation”？

现在不想大改函数了呀，马上就要定稿了 所以现在是不是就存在，提权之后也无法用OpenProcess获取进程权限的情况呢[/quote] 搜“Session0 穿透”？

[日立奔腾浪潮微软松下联想]

还是用NtQuerySystemInformation方便，可以一次性获取所有进程（包括每进程的线程）信息

[赵4老师]

引用 9 楼 早打大打打核战争 的回复:

还是用NtQuerySystemInformation方便，可以一次性获取所有进程（包括每进程的线程）信息

[茶知谷雨]

引用 4 楼 轻箬笠 的回复:

楼主，哪些进程不行，贴出来看看。
我上次用OpenProcess打开pid=4的进程就失败了，后面才知道，原来system的进程不一定都能打开的。

抱歉抱歉昨天一直在修改论文，没能及时回复orz
我试的.exe程序都是一些常用的，其中小鸟壁纸、电脑管家、剑网三客户端就无法用OpenProcess打开

[zzu_wenshuo]

@赵4老师 请问一下，使用这个函数遍历了出来进程之后怎么杀掉进程

[赵4老师]

搜“NtQuerySystemInformation”？

[zzu_wenshuo]

楼主，请问问题是否解决