关于进程的权限

深碍√TFBOYSˉ_ 2022-09-30 11:57 106阅读 0赞

**提升进程的特权级别(源码)**

//提升进程权限  
BOOL UpdateProcessPrivilege( HANDLE hProcess, LPCTSTR lpPrivilegeName = SE\_DEBUG\_NAME )  
// hProcess \[in\] : 要提升的进程，目标进程  
// lpPrivilegeName \[in\] : 要提升到的特权，目标特权  
// 返回值 : TRUE : 成功; FALSE : 失败  
\{  
HANDLE hToken;  
if ( ::OpenProcessToken( hProcess, TOKEN\_ALL\_ACCESS, &hToken ) ) \{  
  
LUID destLuid;  
if ( ::LookupPrivilegeValue( NULL, lpPrivilegeName, &destLuid ) ) \{  
  
TOKEN\_PRIVILEGES TokenPrivileges;  
TokenPrivileges.PrivilegeCount = 1;  
TokenPrivileges.Privileges\[0\].Attributes = SE\_PRIVILEGE\_ENABLED;  
TokenPrivileges.Privileges\[0\].Luid = destLuid;  
int iResult;  
if ( iResult = ::AdjustTokenPrivileges( hToken, FALSE, &TokenPrivileges,  
0, NULL, NULL ) ) \{  
  
return TRUE;  
\}  
\}  
\}

return FALSE;  
\}

\------------------------------------------------------------------------------------------------------------------------------------------

其他关于进程的代码

BOOL EnableDebugPrivilege()  
\{  
HANDLE hToken;  
BOOL fOk=FALSE;  
if(OpenProcessToken(GetCurrentProcess(),TOKEN\_ADJUST\_PRIVILEGES,&hToken))  
\{  
TOKEN\_PRIVILEGES tp;  
tp.PrivilegeCount=1;  
if(!LookupPrivilegeValue(NULL,SE\_DEBUG\_NAME,&tp.Privileges\[0\].Luid))  
printf("Can't lookup privilege value./n");  
tp.Privileges\[0\].Attributes=SE\_PRIVILEGE\_ENABLED;  
if(!AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL))  
printf("Can't adjust privilege value./n");  
fOk=(GetLastError()==ERROR\_SUCCESS);  
CloseHandle(hToken);  
\}  
return fOk;  
\}  
获得DEBUG权限后，应该能满足楼主的要求了吧~，大部分进程都可以杀掉，嘿嘿~

发表评论取消回复

表情：

评论列表（有 0 条评论，106人围观）

还没有评论，来说两句吧...

相关阅读

相关关于进程的权限

提升进程的特权级别(源码) //提升进程权限 BOOL UpdateProcessPrivilege( HANDLE hProcess, LPCTSTR lpPrivil

深碍√TFBOYSˉ_/ 2022年09月30日 11:57/ 0 赞/ 107 阅读

相关关于进程的拒绝访问

进程拒绝访问怎么办？ hModuleSnap = CreateToolhelp32Snapshot(TH32CS\_SNAPMODULE, dwPID);

深碍√TFBOYSˉ_/ 2022年09月30日 11:56/ 0 赞/ 174 阅读

相关关于Windows安全权限的学习

本篇文章内容主要参考了陈皓《以程序的方式操纵NTFS的文件权限》，然后加入了一些自己学习和理解的东西。在NTFS文件系统出现后，在Windows系统(2K/XP/V

绝地灬酷狼/ 2022年08月25日 14:46/ 0 赞/ 148 阅读

相关几个关于进程的函数

GetCurrentProcessID 得到当前进程的ID OpenProcessToken 得到进程的令牌句柄 Look

小鱼儿/ 2022年08月25日 09:13/ 0 赞/ 165 阅读

相关关于linux系统中的权限

1. 文件系统的权限 \--- ugo权限按照所有者权限，组权限，其他用户权限的匹配规则从前往后匹配权限关于目录权限对目录只有r权限的话，只能简

以你之姓@/ 2022年07月26日 04:18/ 0 赞/ 126 阅读

相关提升进程权限

文章一：在枚举/结束系统进程或操作系统服务时，会出现自己权限不足而失败的情况，这时就需要提升自己进程到系统权限，其实提升权限的代码很简单的，看到过的最经典的应该是《WIND

淡淡的烟草味﹌/ 2022年07月13日 10:15/ 0 赞/ 142 阅读

相关关于进程权限设置

SE\_ASSIGNPRIMARYTOKEN\_NAME = "SeAssignPrimaryTokenPrivilege" 替换进程级记号,允许初始化一个进程,以取代与已

Bertha 。/ 2022年07月12日 14:17/ 0 赞/ 260 阅读

相关关于父进程和子进程的关系

原文地址：[https://blog.csdn.net/l\_f0rm4t3d/article/details/25567463][https_blog.csdn.net_l_

约定不等于承诺〃/ 2022年02月28日 09:04/ 0 赞/ 249 阅读

相关关于linux权限s权限和t权限详解

常用权限 linux系统内有档案有三种身份 u:拥有者 g:群组 o:其他人这些身份对于文档常用的有下面权限： r：读权限，用户可以读取文档的内容，如用cat，m

一时失言乱红尘/ 2021年11月01日 16:08/ 0 赞/ 323 阅读

相关 Linux关于文件的权限笔记

1、调整文件的权限命令：chmod Linux的每个文件都定义了文件的拥有者：u(user)、拥有组：g（group）、其他人：o（others）权限，对应的权限用rwx的

Dear 丶/ 2021年11月01日 08:42/ 0 赞/ 272 阅读