lm68140318 发表于 2023-5-26 07:07:44

OpenProcess

我用OpenProcess获取某软件的权限，结果失败，有没有更好提取权限的方法？？

isdkz 发表于 2023-5-26 07:08:21

OpenProcess函数是用来打开一个已存在的进程对象的，而不是用来获取某个软件的权限的。如果您想获取某个软件的权限，可以使用Windows API中的其他函数，如AdjustTokenPrivileges和LookupPrivilegeValue等函数来实现。以下是一个示例代码，演示如何使用这些函数来获取某个软件的权限：

#include <Windows.h>
#include <iostream>

int main()
{
    HANDLE hToken;
    TOKEN_PRIVILEGES tkp;

    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
    {
      std::cout << "OpenProcessToken failed with error " << GetLastError() << std::endl;
      return 1;
    }

    if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tkp.Privileges.Luid))
    {
      std::cout << "LookupPrivilegeValue failed with error " << GetLastError() << std::endl;
      CloseHandle(hToken);
      return 1;
    }

    tkp.PrivilegeCount = 1;
    tkp.Privileges.Attributes = SE_PRIVILEGE_ENABLED;

    if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(TOKEN_PRIVILEGES), NULL, NULL))
    {
      std::cout << "AdjustTokenPrivileges failed with error " << GetLastError() << std::endl;
      CloseHandle(hToken);
      return 1;
    }

    std::cout << "Success!" << std::endl;

    CloseHandle(hToken);
    return 0;
}


在上述示例中，我们使用了LookupPrivilegeValue函数来获取SE_DEBUG_NAME特权的LUID，然后使用AdjustTokenPrivileges函数来启用该特权。请注意，您需要管理员权限来获取和启用特权。
页: [1]
查看完整版本: OpenProcess