求助 OpenProcessToken 的问题！

2006-03-15 07:12:40 234 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Windows窗口超级置顶：绕过UIAccess官方限制的令牌窃取技术在Windows桌面开发中，窗口管理是基础且关键的技术。系统通过访问令牌和完整性级别等机制构建了UI隔离的安全边界，防止低权限进程覆盖高权限窗口，以抵御界面欺骗攻击。为实现真正的窗口置顶，微软提供了UIAccess权限，但官方要求程序具备数字签名、清单声明并从受保护路径启动，门槛较高。本文探讨了一种通过令牌窃取技术绕过这些限制的方法，其核心是利用进程间安全上下文传递机制，从系统信任进程（如explorer.exe）复制访问令牌，从而直接获得UIAccess权限。这项技术在辅助工具开发、自动化测试等需要深度系阅读详情

VB 在用 OpenProcessToken 的时候能够顺利访问属于 SYSTEM 和 Administrator (我的登陆名) 用户的进程，而无法访问其它进程。在这之前我已提升了程序自身进程的权限。请问有什么办法能解决吗？望告之！谢谢……

...全文

Win32汇编实现提升进程Debug权限的两种方法提升进程Debug权限的原因就不说了，常规提升操作的方法是OpenProcessToken、LookupPrivilegevalue、AdjustTokenPrivileges，本文的方法一也不例外，方法二是使用微软未公开的API函数RtlAdjustPrivilege，相对代码要简洁的多。两种方法在Vista和XP下测试通过。(声明：魏滔序原创，转贴请注明出处。)方法一： ;:::::: 阅读详情

JPEXE

API 1,488 成员 23,270 内容

+ 关注 + 加入社区

切换为时间正序

JPEXE 2006-03-18

打赏
举报

“如果你将你的程序以SYSTEM身份运行也许就可以了.....”

能做到吗？怎样做？

supergreenbean 2006-03-18

打赏
举报

如果你将你的程序以SYSTEM身份运行也许就可以了.....

rainstormmaster 2006-03-17

打赏
举报

//而对于其它进程就不行了（比如通过远程桌面登陆到我系统的用户所执行的进程，还有就是属于 LOCAL SERVICE 和 NETWORK SERVICE 用户的进程）。这个能有什么办法解决吗？

找了个xp测试了一下，不成功的原因是：
hProcessID = OpenProcess(PROCESS_QUERY_INFORMATION Or PROCESS_VM_READ, 0, pid)
没有执行成功

JPEXE 2006-03-17

打赏
举报

回复 rainstormmaster(暴风雨 v2.0)：
其实不成功的地方是 OpenProcessToken 而不是 OpenProcess，我在提问时说明过“在这之前我已提升了程序自身进程的权限”，所以 OpenProcess 这里是都能成功没有问题的，申明也没有问题，就是 OpenProcessToken 对某些进程不成功。

不过非常感谢你提供的 WMI 的方法，有效，成功！谢谢！

但对于我原来的那个问题，你若有心，也请进一步帮我想想办法，总之非常感谢你了。

rainstormmaster 2006-03-17

打赏
举报

你把代码帖全，我看看是不是声明的问题

rainstormmaster 2006-03-17

打赏
举报

用WMI吧：
一个按钮，一个listbox：
Private Sub Command1_Click()
Dim strComputer As String
Dim objWMIService, colProcessList, objProcess
Dim strUserDomain
Dim strNameOfUser
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\cimv2")
Set colProcessList = objWMIService.ExecQuery _
("Select * from Win32_Process")
For Each objProcess In colProcessList
Call objProcess.GetOwner(strNameOfUser, strUserDomain)
List1.AddItem "Pid=" & CStr(objProcess.Handle) & " ProcessName=" & objProcess.Name & " Domain\User=" & strUserDomain & "\" & strNameOfUser
Next
End Sub

JPEXE 2006-03-16

打赏
举报

我顶啊！求求大家帮帮忙吧！

JPEXE 2006-03-16

打赏
举报

但我还不想结帖啊！希望有人能帮我解决我的问题。
我把我的相关部分代码帖出来，目的就是想要获取进程的用户名，但有对于有的进程就是无法成功地得到进程名。

Private Function GetPrcUserName(ByVal pid As Long) As String

Dim hProcessID As Long
Dim hToken As Long
Dim res As Long
Dim cbBuff As Long
Dim tiLen As Long
Dim TU As TOKEN_USER
Dim cnt As Long
Dim sAcctName2 As String
Dim cbAcctName As Long
Dim sDomainName As String
Dim cbDomainName As Long
Dim peUse As Long
Dim barr() As Byte

If pid = 0 Or pid = 4 Then
GetPrcUserName = "SYSTEM"
Exit Function
End If

hProcessID = OpenProcess(PROCESS_QUERY_INFORMATION Or PROCESS_VM_READ, 0, pid)
If hProcessID <> 0 Then
If OpenProcessToken(hProcessID, TOKEN_QUERY, hToken) = 1 Then
res = GetTokenInformation(hToken, TokenUser, ByVal 0, tiLen, cbBuff)
If res = 0 And cbBuff > 0 Then
tiLen = cbBuff
If cbBuff > Len(TU) Then Exit Function
res = GetTokenInformation(hToken, TokenUser, TU, tiLen, cbBuff)
If res = 1 And tiLen > 0 Then
sAcctName2 = Space$(255)
sDomainName = Space$(255)
cbAcctName = 255
cbDomainName = 255
res = LookupAccountSid(vbNullString, TU.User.SID, sAcctName2, cbAcctName, sDomainName, cbDomainName, peUse)
GetPrcUserName = Replace(Trim(sAcctName2), Chr(0), "")
End If
End If
Else
GetPrcUserName = "无法获取该进程的用户名"
End If
If hToken Then CloseHandle hToken
CloseHandle hProcessID
End If

End Function

JPEXE 2006-03-16

打赏
举报

rainstormmaster(暴风雨 v2.0)，我照您提供的办法，用那个 LOADER 来加载我的程序，但还是不行。
不过还是谢谢您，你的那段代码还是很有用的，我收藏了。

JPEXE 2006-03-16

打赏
举报

谢谢 rainstormmaster(暴风雨 v2.0) 我先试一下。

supergreenbean 2006-03-16

打赏
举报

贴你代码出来看看哈

rainstormmaster 2006-03-16

打赏
举报

参考：
http://community.csdn.net/Expert/topic/4431/4431760.xml?temp=.3278162

JPEXE 2006-03-15

打赏
举报

哦，没说清楚啊！
就是我要用 OpenProcessToken(hPID, TOKEN_QUERY, hToken) 获得进程访问令牌的句柄，但目前只能对属于 SYSTEM 和 Administrator (我的登陆名) 用户的进程有效，而对于其它进程就不行了（比如通过远程桌面登陆到我系统的用户所执行的进程，还有就是属于 LOCAL SERVICE 和 NETWORK SERVICE 用户的进程）。这个能有什么办法解决吗？

chenhui530 2006-03-15

打赏
举报

说清楚点啊

求助 OpenProcessToken 的问题！

相关推荐