提升进程权限

最新推荐文章于 2022-02-14 11:53:06 发布

HEHONG1602

最新推荐文章于 2022-02-14 11:53:06 发布

阅读量582

点赞数

分类专栏： C++ Windows 文章标签：进程

本文链接：https://blog.csdn.net/HEHONG1602/article/details/53636976

版权

C++ 同时被 2 个专栏收录

12 篇文章 0 订阅

订阅专栏

Windows

6 篇文章 0 订阅

订阅专栏

将进程权限提升到DEBUG调试权限后，可以实现获取其他进程句柄并终止该进程。

提升的前提是进程具备该权限，所谓的提升实质上是开启权限，所以如果本身都没有调试权限，开启也就无从说了。

下面是提升进程DEBUG调试权限的代码:

bool EnableDebugPrivilege()
{
	HANDLE hToken;
	LUID sedebugnameValue;
	TOKEN_PRIVILEGES tkp;
	if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
	{
		return   FALSE;
	}
	if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue))
	{
		CloseHandle(hToken);
		return false;
	}
	tkp.PrivilegeCount = 1;
	tkp.Privileges[0].Luid = sedebugnameValue;
	tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
	if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(tkp), NULL, NULL))
	{
		CloseHandle(hToken);
		return false;
	}
	return true;
}