提升進程令牌殺死進程


procedure FoundExeRun(ExeFileName: string);
  //提升進程令牌函數
  function AdjustProcessPrivilege(ProcessHandle: THandle; Token_Name: Pchar): boolean;
  var
    Token: Cardinal;
    TokenPri: _TOKEN_PRIVILEGES;
    ProcessDest: int64;
    l: DWORD;
  begin
    Result := False;
    if OpenProcessToken(ProcessHandle, TOKEN_Adjust_Privileges, Token) then
    begin
      if LookupPrivilegeValue(nil, Token_Name, ProcessDest) then
      begin
        TokenPri.PrivilegeCount := 1;
        TokenPri.Privileges[0].Attributes := SE_PRIVILEGE_ENABLED;
        TokenPri.Privileges[0].Luid := ProcessDest;
        l := 0;
        //更新進程令牌,成功返回TRUE
        if AdjustTokenPrivileges(Token, False, TokenPri, sizeof(TokenPri), nil, l) then
          Result := True;
      end;
    end;
  end;
var
  ok: Bool;
  ProcessListHandle: THandle;
  ProcessStruct: TProcessEntry32;
  ProcessID: THandle;
  ProcessHandle: HWND;
  Token: Cardinal;
  TokenPri: _TOKEN_PRIVILEGES;
  ProcessDest, a: int64;
  dummy: DWORD;
begin
  ProcessListHandle := CreateToolHelp32Snapshot(TH32CS_SNAPPROCESS, 0);
  ProcessStruct.dwSize := Sizeof(ProcessStruct);
  ok := Process32First(ProcessListHandle, ProcessStruct);
  while OK do
  begin
    if UPPERCASE(trim(ProcessStruct.szExeFile)) = ExeFileName then
    begin
      ProcessID := ProcessStruct.th32ProcessID;
      //提升權限
      AdjustProcessPrivilege(GetCurrentProcess, 'SeDebugPrivilege');     
      ProcessHandle := OpenProcess(PROCESS_ALL_ACCESS, False, ProcessID);
      TerminateProcess(ProcessHandle, 1);
    end;
    ok := Process32Next(ProcessListHandle, ProcessStruct);
  end;
  CloseHandle(ProcessListHandle);
end;
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值