`
eggbucket
  • 浏览: 186383 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

VC++ 杀死结束进程

    博客分类:
  • C++
 
阅读更多
OpenProcess之前应先获取debug权限

DWORD dwProcessId;

GetWindowThreadProcessId(hWnd, &dwProcessId);
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessId);

只能找到ProcessingID,hProcess的返回值为空

如何提升进程权限为debug权限?

GetCurrentProcessID 得到当前进程的ID

OpenProcessToken 得到进程的令牌句柄

LookupPrivilegeValue 查询进程的权限

AdjustTokenPrivileges 判断令牌权限

要对一个任意进程(包括系统安全进程和服务进程)进行指定了写相关的访问权限OpenProcess操作,只要当前进程具有SeDeDebug权限就可以了。

       要是一个用户是Administrator或是被给予了相应的权限,就可以具有该权限。可是,就算我们用Administrator帐号对一个系统安 全进程执行OpenProcess(PROCESS_ALL_ACCESS,FALSE, dwProcessID)还是会遇到“访问拒绝”的错误。什么原因呢?原来在默认的情况下进程的一些访问权限是没有被使能(Enabled)的,所以我们要做的首先是使能这些权限。与此相关的一些API函数有OpenProcessToken、LookupPrivilegevalue、 AdjustTokenPrivileges。

       我们要修改一个进程的访问令牌,首先要获得进程访问令牌的句柄,这可以通过 OpenProcessToken得到,函数的原型如下:

BOOL OpenProcessToken(
           HANDLE ProcessHandle,
           DWORD DesiredAccess,
           PHANDLE TokenHandle
);
第一参数是要修改访问权限的进程句柄;第三个参数就是返回的访问令牌指针;第二个参数指定你要进行的操作类型,如要修改令牌我们要指定第二个参数为 TOKEN_ADJUST_PRIVILEGES(其它一些参数可参考Platform SDK)。通过这个函数我们就可以得到当前进程的访问令牌的句柄(指定函数的第一个参数为GetCurrentProcess()就可以了)。

      接着我们可以调用AdjustTokenPrivileges对这个访问令牌进行修改。AdjustTokenPrivileges的原型如下:
BOOL AdjustTokenPrivileges(
            HANDLE TokenHandle, // handle to token
            BOOL DisableAllPrivileges, // disabling option
            PTOKEN_PRIVILEGES NewState, // privilege information
            DWORD BufferLength, // size of buffer
             PTOKEN_PRIVILEGES PreviousState, // original state buffer
            PDWORD ReturnLength // required buffer size
);
第一个参数是访问令牌的句柄;第二个参数决定是进行权限修改还是除能(Disable)所有权限;第三个参数指明要修改的权限,是一个指向 TOKEN_PRIVILEGES结构的指针,该结构包含一个数组,数据组的每个项指明了权限的类型和要进行的操作; 第四个参数是结构PreviousState的长度,如果PreviousState为空,该参数应为NULL;第五个参数也是一个指向 TOKEN_PRIVILEGES结构的指针,存放修改前的访问权限的信息,可空;最后一个参数为实际PreviousState结构返回的大小。

    在使用这个函数前再看一下TOKEN_PRIVILEGES这个结构,其声明如下:

typedef struct _TOKEN_PRIVILEGES {
             DWORD PrivilegeCount;
            LUID_AND_ATTRIBUTES Privileges[];
} TOKEN_PRIVILEGES, *PTOKEN_PRIVILEGES;


       PrivilegeCount指的数组原素的个数,接着是一个LUID_AND_ATTRIBUTES类型的数组,再来看一下LUID_AND_ATTRIBUTES这个结构的内容,声明如下:

typedef struct _LUID_AND_ATTRIBUTES {
          LUID Luid;
          DWORD Attributes;
} LUID_AND_ATTRIBUTES, *PLUID_AND_ATTRIBUTES

第二个参数就指明了我们要进行的操作类型,有三个可选项: SE_PRIVILEGE_ENABLED、SE_PRIVILEGE_ENABLED_BY_DEFAULT、 SE_PRIVILEGE_USED_FOR_ACCESS。要使能一个权限就指定Attributes为SE_PRIVILEGE_ENABLED。

第一个参数就是指权限的类型,是一个LUID的值,LUID就是指locally unique identifier,我想GUID大家是比较熟悉的,和GUID的要求保证全局唯一不同,LUID只要保证局部唯一,就是指在系统的每一次运行期间保证是唯一的就可以了。另外和GUID相同的一点,LUID也是一个64位的值,相信大家都看过GUID那一大串的值,我们要怎么样才能知道一个权限对应的LUID值是多少呢?这就要用到另外一个API函数LookupPrivilegevalue,其原形如下:

BOOL LookupPrivilegevalue(
            LPCTSTR lpSystemName, // system name
            LPCTSTR lpName, // privilege name
            PLUID lpLuid // locally unique identifier
);
第一个参数是系统的名称,如果是本地系统只要指明为NULL就可以了,第三个参数就是返回LUID的指针,第二个参数就是指明了权限的名称,如“SeDebugPrivilege”。在Winnt.h中还定义了一些权限名称的宏,如:

#define SE_BACKUP_NAME TEXT("SeBackupPrivilege")

#define SE_RESTORE_NAME TEXT("SeRestorePrivilege")

#define SE_SHUTDOWN_NAME TEXT("SeShutdownPrivilege")

#define SE_DEBUG_NAME TEXT("SeDebugPrivilege")

这样通过这三个函数的调用,我们就可以用OpenProcess(PROCESS_ALL_ACCESS,FALSE, dwProcessID)来打获得任意进程的句柄,并且指定了所有的访问权。

附加:完整源代码, 出自Windows核心编程
BOOL EnableDebugPrivilege(BOOL bEnable)
{

BOOL fOK = FALSE;
HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken)) //打开进程访问令牌
{
   //试图修改“调试”特权
   TOKEN_PRIVILEGES tp;
   tp.PrivilegeCount = 1;
   LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
   tp.Privileges[0].Attributes = bEnable ? SE_PRIVILEGE_ENABLED : 0;
   AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);
   fOK = (GetLastError() == ERROR_SUCCESS);
   CloseHandle(hToken);
}
return fOK;
}

 

 

自写的

BOOL Privilege(LPSTR name)
{
HANDLE hToken;
BOOL rv;
TOKEN_PRIVILEGES priv={1,{0,0,SE_PRIVILEGE_ENABLED}};
LookupPrivilegeValue(0,name,&priv.Privileges[0].Luid);
OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken);
AdjustTokenPrivileges(hToken,FALSE,&priv,sizeof(priv),0,0);
rv=GetLastError()==ERROR_SUCCESS;
CloseHandle(hToken);
return rv;

}


分享到:
评论

相关推荐

    VC++ 包含其中的.h和.cpp文件可以强制杀死指定进程

    当我们谈论“强制杀死进程”时,实际上是指终止进程的执行,释放它占用的系统资源。 在VC++中,我们可以利用Windows API来操作进程。关键的API函数包括`OpenProcess`、`GetModuleHandle`和`TerminateProcess`。 1....

    VC++枚举并杀死(Kill)当前指定进程.zip_VC++6.0_kill_枚举进程

    在这个"VC++枚举并杀死(Kill)当前指定进程"的项目中,我们主要讨论的是如何使用VC++ 6.0来实现对系统中运行的进程进行枚举,并且根据用户指定的进程名称来终止该进程。以下将详细介绍这个过程中的关键知识点: 1....

    VC++枚举相关进程名

    VC++中,用window API中的两种方法,枚举相关进程名和进程路径,程序编译后点击杀死QQ,可结束QQ进程。 希望大家能讨论学习,这是我的原创,有问题可以留言或发Email。我的邮箱zhaquanmin@163.com

    结束杀掉其他进程的代码

    在VC++(Microsoft Visual C++)编程中,我们通常使用Windows API函数来结束或杀死进程。其中,`TerminateProcess()`函数是用于强制结束指定进程的主要API。这个函数接受两个参数:一个是进程的句柄,另一个是退出...

    使用HOOK拦截任务管理器中直接杀进程的消息

    在IT领域,尤其是系统级编程和安全技术中,有时我们需要保护自己的进程不被意外终止,比如在任务管理器中被直接杀死。这种情况下,可以使用HOOK技术来拦截系统API,从而控制进程的生命周期。本文将详细介绍如何使用...

    显示和杀死系统当前进程 .rar

    4. **结束进程**: 当需要结束某个进程时,我们可以调用`TerminateProcess`函数,传入进程的句柄和退出代码。然而,需要注意的是,这通常是管理员权限级别的操作,且应谨慎使用,因为可能会导致系统不稳定或数据...

    vc 实现进程管理工具 类似于任务管理器 有进程名称 ID cpu 内存占有率 启动时间 杀死进程等功能

    **杀死进程**的功能允许用户强制结束一个进程,通常在进程无响应或异常时使用。然而,这应当谨慎操作,因为错误地结束关键进程可能会导致系统不稳定。 至于**开关机**功能,这涉及到操作系统级别的操作。在用户界面...

    守护进程程序C++编写保护进程

    在这个场景下,C++编写的DLL可能包含了实现守护进程功能的核心代码,它能够注入到C#程序中,监控其运行状态,并采取必要的措施防止被杀死。提到“Win7系统亲测有效”,这意味着这个解决方案已经在Windows 7操作系统...

    操作系统实验一进程管理.pdf

    操作系统实验一进程管理 操作系统实验一进程管理是操作系统课程的实验部分,旨在让学生通过实验理解进程的概念、进程的组成(PCB结构)、进程的...进程的撤消可以通过各种方式实现,例如进程的杀死和进程的撤消命令。

    操作系统实验指导书(非常详细)

    `create()`函数演示了创建新进程的过程,`run()`, `huanchu()`, `kill()`, 和 `tongxun()`是待实现的自定义过程,分别对应查看进程、换出进程、结束进程和进程通信的功能。 实验运行结果会根据用户的选择显示不同的...

    操作系统实验指导书.doc

    4. **杀死运行进程**:`kill()`函数用于终止指定的进程,这需要修改PCB的状态并释放其占用的资源。 5. **进程之间通信**:`tongxun()`函数实现了进程间的通信,这可能是通过共享内存、管道、消息队列等方式。 6. *...

    kill-process.rar_kill

    在VC++环境中,开发人员有时需要通过编程的方式来结束或“杀死”一个正在运行的进程,以达到控制程序执行流程的目的。本压缩包"kill-process.rar_kill"提供了相关的源代码示例,帮助开发者学习如何实现这一功能。...

Global site tag (gtag.js) - Google Analytics