15,471
社区成员
发帖
与我相关
我的任务
分享OpenProcessToken 为什么调用不成功？
int EnableDebugPrivilege()
{
HANDLE hToken;
int fOk = 0;
if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
{
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
if (!LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid))
{
printf("Can't lookup privilege value.\n");
}
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
if (!AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL))
{
printf("Can't adjust privilege value.\n");
}
fOk = (GetLastError() == ERROR_SUCCESS);
CloseHandle(hToken);
}
return fOk;
}
void GetTSUserName(long pid, char *TSName, char *UserName)
{
//获得运行进程的用户身份，此处对于8以上的进程没问题，对于8，0进程无法列出(8是Win2000下的，WinXP下为4)
SID_NAME_USE peUse;
HANDLE hp;
HANDLE hToken;
int isok;
char buf[0x400];
char *buf1 = UserName;
char *buf2 = TSName;
DWORD dwNumBytesRet;
DWORD dwNumBytesRet1;
EnableDebugPrivilege();
hp = OpenProcess(PROCESS_QUERY_INFORMATION, 0, pid);
printf("%d\n", GetLastError());
isok = OpenProcessToken(hp, TOKEN_QUERY ｜ rTOKEN_QUERY_SOURCE, &hToken); //这个0x20008不知道什么，TOKEN_QUERY？
printf("%d\n", isok);
printf("%d\n", GetLastError());
if (isok)
{
isok = GetTokenInformation(hToken, TokenUser, &buf, 0x400, &dwNumBytesRet);
if (isok)
{
dwNumBytesRet = 100;
dwNumBytesRet1 = 100;
isok = LookupAccountSid(NULL, (DWORD *)(*(DWORD *)buf), buf1, &dwNumBytesRet, buf2, &dwNumBytesRet1, &peUse);
CloseHandle(hToken);
}
}
else
{
//printf("%d\n", GetLastError());
}
CloseHandle(hp);
}
以上是鄙人写的小代码，主要是想实现在windows2003下，已知PID从而得到进程UserName的功能
存在的问题：
在本用户（admin）下，本用户运行的进程，利用此代码成功
在本用户（admin）下，查看其他用户的进程出现问题，主要是openprocesstkoen函数调用不成功，getlasterror返回值为5，但是openprocess调用不成功
请教出现的问题的原因，谢谢
{
HANDLE hToken;
int fOk = 0;
if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
{
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
if (!LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid))
{
printf("Can't lookup privilege value.\n");
}
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
if (!AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL))
{
printf("Can't adjust privilege value.\n");
}
fOk = (GetLastError() == ERROR_SUCCESS);
CloseHandle(hToken);
}
return fOk;
}
void GetTSUserName(long pid, char *TSName, char *UserName)
{
//获得运行进程的用户身份，此处对于8以上的进程没问题，对于8，0进程无法列出(8是Win2000下的，WinXP下为4)
SID_NAME_USE peUse;
HANDLE hp;
HANDLE hToken;
int isok;
char buf[0x400];
char *buf1 = UserName;
char *buf2 = TSName;
DWORD dwNumBytesRet;
DWORD dwNumBytesRet1;
EnableDebugPrivilege();
hp = OpenProcess(PROCESS_QUERY_INFORMATION, 0, pid);
printf("%d\n", GetLastError());
isok = OpenProcessToken(hp, TOKEN_QUERY ｜ rTOKEN_QUERY_SOURCE, &hToken); //这个0x20008不知道什么，TOKEN_QUERY？
printf("%d\n", isok);
printf("%d\n", GetLastError());
if (isok)
{
isok = GetTokenInformation(hToken, TokenUser, &buf, 0x400, &dwNumBytesRet);
if (isok)
{
dwNumBytesRet = 100;
dwNumBytesRet1 = 100;
isok = LookupAccountSid(NULL, (DWORD *)(*(DWORD *)buf), buf1, &dwNumBytesRet, buf2, &dwNumBytesRet1, &peUse);
CloseHandle(hToken);
}
}
else
{
//printf("%d\n", GetLastError());
}
CloseHandle(hp);
}
以上是鄙人写的小代码，主要是想实现在windows2003下，已知PID从而得到进程UserName的功能
存在的问题：
在本用户（admin）下，本用户运行的进程，利用此代码成功
在本用户（admin）下，查看其他用户的进程出现问题，主要是openprocesstkoen函数调用不成功，getlasterror返回值为5，但是openprocess调用不成功
请教出现的问题的原因，谢谢
...全文
请发表友善的回复…
发表回复
Yofoo 2008-07-10
- 打赏
- 举报
某些进程OpenProcessToken 就是不会成功的
你要取用户名, 我这有代码, 我在XP可以取任何进程的用户名
你要取用户名, 我这有代码, 我在XP可以取任何进程的用户名
VOID *GetDllProc(CHAR * pDllName, CHAR *pProcName)
{
HMODULE hMod;
hMod = LoadLibraryA(pDllName);
if(hMod == NULL)
return NULL;
return GetProcAddress(hMod, pProcName);
}
typedef BYTE (WINAPI *Fun_WinStationGetProcessSid)(HANDLE hServer,DWORD ProcessId , FILETIME ProcessStartTime,PBYTE pProcessUserSid ,PDWORD dwSidSize);
typedef VOID (WINAPI *Fun_CachedGetUserFromSid)( PSID pSid , PWCHAR pUserName,PULONG cbUserName);
BOOL NSystem::GetProcessUser(DWORD dwPid, _bstr_t *pbStrUser)
{
Fun_WinStationGetProcessSid _WinStationGetProcessSid;
Fun_CachedGetUserFromSid _CachedGetUserFromSid;
_WinStationGetProcessSid = (Fun_WinStationGetProcessSid)
GetDllProc("Winsta.dll", "WinStationGetProcessSid");
_CachedGetUserFromSid = (Fun_CachedGetUserFromSid)
GetDllProc("utildll.dll", "CachedGetUserFromSid");
if(_WinStationGetProcessSid == NULL || _CachedGetUserFromSid == NULL)
return FALSE;
BYTE cRetVal;
FILETIME ftStartTime;
DWORD dwSize;
BYTE * pSid;
BOOL bRetVal, bFind;
SYSTEM_PROCESS_INFORMATION * pProcInfo, * pCurProcInfo;
bRetVal = GetSysProcInfo(&pProcInfo);
if(bRetVal == FALSE || pProcInfo == NULL)
return FALSE;
bFind = FALSE;
pCurProcInfo = pProcInfo;
for(;;)
{
if(pCurProcInfo->dwProcessId == dwPid)
{
memcpy(&ftStartTime, &pCurProcInfo->qCreateTime, sizeof(ftStartTime));
bFind = TRUE;
break;
}
if(pCurProcInfo->dwNextEntryOffset == 0)
break;
pCurProcInfo = (SYSTEM_PROCESS_INFORMATION *)((BYTE *)pCurProcInfo +
pCurProcInfo->dwNextEntryOffset);
}
if(bFind == FALSE)
{
free(pProcInfo);
return FALSE;
}
cRetVal = _WinStationGetProcessSid(NULL, dwPid, ftStartTime, NULL, &dwSize);
if(cRetVal != 0)
{
free(pProcInfo);
return FALSE;
}
pSid = new BYTE[dwSize];
cRetVal = _WinStationGetProcessSid(NULL, dwPid, ftStartTime, pSid, &dwSize);
if(cRetVal == 0)
{
free(pProcInfo);
delete [] pSid;
return FALSE;
}
WCHAR szUserName[1024];
dwSize = 1024;
_CachedGetUserFromSid(pSid, szUserName, &dwSize);
delete [] pSid;
if(dwSize == 0)
{
free(pProcInfo);
return FALSE;
}
*pbStrUser = szUserName;
free(pProcInfo);
return TRUE;
}
gaochang2007 2008-07-10
- 打赏
- 举报
你说的没错，但是我并没有使用了TOKEN_ALL_ACCESS请求，而是PROCESS_QUERY_INFORMATION的请求阿
还请各位专家给予解答 谢谢
还请各位专家给予解答 谢谢
my_girlf 2008-07-10
- 打赏
- 举报
OpenProcessToken函数的功能是打开一个与一进程相联系的访问令牌(access token)，它的原型如下：
BOOL OpenProcessToken(
HANDLE ProcessHandle,
DWORD DesiredAccess,
PHANDLE TokenHandle
);
MSDN上说，对于Windows XP Professional，如果一台计算机加入到一个工作组中，而且"Force network logons using local accounts to authenticate as Guest"的限制被激活的话，此函数会失败。
另外，如果在调用的时候使用了TOKEN_ALL_ACCESS请求，函数也可能会失败。这是因为TOKEN_ALL_ACCESS可能包含了TOKEN_ADJUST_SESSIONID（在Winnt.h中被定义）。TOKEN_ADJUST_SESSIONID是一个新的访问mask，是在Windows 2000和Windows XP中新增的。在Windows NT 4.0中，访问令牌的访问控制列表中是没有这个值的。所以，如果一个应用程序是使用新的Platform SDK中的Winnt.h但却在Windows NT 4.0下运行的话，在调用OpenProcessToken()或者OpenThreadToken时指定了TOKEN_ALL_ACCESS的话，函数也会失败（使用GetLastError()返回的是ERROR_ACCESS_DENIED)。
BOOL OpenProcessToken(
HANDLE ProcessHandle,
DWORD DesiredAccess,
PHANDLE TokenHandle
);
MSDN上说，对于Windows XP Professional，如果一台计算机加入到一个工作组中，而且"Force network logons using local accounts to authenticate as Guest"的限制被激活的话，此函数会失败。
另外，如果在调用的时候使用了TOKEN_ALL_ACCESS请求，函数也可能会失败。这是因为TOKEN_ALL_ACCESS可能包含了TOKEN_ADJUST_SESSIONID（在Winnt.h中被定义）。TOKEN_ADJUST_SESSIONID是一个新的访问mask，是在Windows 2000和Windows XP中新增的。在Windows NT 4.0中，访问令牌的访问控制列表中是没有这个值的。所以，如果一个应用程序是使用新的Platform SDK中的Winnt.h但却在Windows NT 4.0下运行的话，在调用OpenProcessToken()或者OpenThreadToken时指定了TOKEN_ALL_ACCESS的话，函数也会失败（使用GetLastError()返回的是ERROR_ACCESS_DENIED)。
