win7系统中HANDLE ProcessHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, id)失败

最新推荐文章于 2022-11-11 12:31:50 发布
最新推荐文章于 2022-11-11 12:31:50 发布
阅读量2.7k 收藏
点赞数
分类专栏： VC 文章标签： 进程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/feidegengao/article/details/8443795
版权

在win7系统中调用OpenProcess(PROCESS_ALL_ACCESS, FALSE, id)可能失败，主要原因就是Win7安全性相对WinXP更高。

所以我们必须在控制面板设置系统安全。把安全性降到最低！


feidegengao
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
win32API OpenProcess()
u011365452的专栏
09-12 2603
函数原型 HANDLE WINAPI OpenProcess( _In_  DWORD dwDesiredAccess, _In_  BOOL bInheritHandle, _In_  DWORD dwProcessId ); Parameters dwDesiredAccess [in] The access to the process ob
jphp-process-ext:用于jphp的Process API
05-12
jphp-process-ext 用于jphp的Process API，更高级，更强大！ 特点： 获取进程信息（命令，命令行，参数等）。 杀死进程和子进程。 获取OS中所有正在运行的进程。 获取子进程和父进程。 通过PID获取进程。 ...
WIN下 修改，伪装进程路径。支持XP,WIN7 WIN764
08-25
代码完全远程。 可以在XP WIN7 WIN764 WIN2003 等操作系统上成功实现修改进程路径。 已经封装成类，使用及其方便。 部分代码: 头文件: #ifndef ModifyProcessPath_h__ #define ModifyProcessPath_h__ // 结构定义 typedef struct _PROCESS_BASIC_INFORMATION { DWORD ExitStatus; ULONG PebBaseAddress; ULONG AffinityMask; LONG BasePriority; ULONG UniqueProcessId; ULONG InheritedFromUniqueProcessId; } PROCESS_BASIC_INFORMATION, *PPROCESS_BASIC_INFORMATION; // API声明 typedef LONG (__stdcall *PZWQUERYINFORMATIONPROCESS) ( HANDLE ProcessHandle, ULONG ProcessInformationClass, PVOID ProcessInformation, ULONG ProcessInformationLength, PULONG ReturnLength ); class CModifyProcessPath { public: CModifyProcessPath(); BOOL Create(); BOOL ModifyProcessPath(LPCTSTR szPath); BOOL CamouflageExplorerPath(); }; #endif // ModifyProcessPath_h__ CPP部分代码: #include "StdAfx.h" #include "ModifyProcessPath.h" namespace MODIFY_PROCESS { wchar_t m_szModulePath[MAX_PATH]; DWORD dwGetModuleFileNameWAddress; DWORD dwModuleBaseAddress; //E9 (目标地址-当前地址 - 5) #pragma pack(1) typedef struct _JMPCODE { BYTE bJmp; DWORD dwAddr; }JMPCODE,*LPJMPCODE; #pragma pack() DWORD WINAPI MGetModuleFileNameW(HMODULE hModule,wchar_t * lpFilename,DWORD nSize); }; using namespace MODIFY_PROCESS; // 为了不影响在进程内使用 GetModuleFileNameW ，故hook之，返回正确的路径。 DWORD WINAPI MODIFY_PROCESS::MGetModuleFileNameW(HMODULE hModule,wchar_t * lpFilename,DWORD nSize) { typedef DWORD(WINAPI *MGetModuleFileNameWT)(HMODULE,LPWCH,DWORD); MGetModuleFileNameWT pMGetModuleFileNameW; pMGetModuleFileNameW = (MGetModuleFileNameWT)dwGetModuleFileNameWAddress; if(hModule == NULL || hModule ==(HMODULE)MODIFY_PROCESS::dwModuleBaseAddress) { StringCbCopyW(lpFilename,nSize,m_szModulePath); return wcslen(m_szModulePath); } return pMGetModuleFileNameW(hModule,lpFilename,nSize); } CModifyProcessPath::CModifyProcessPath() { } BOOL CModifyProcessPath::Create() { ZeroMemory(MODIFY_PROCESS::m_szModulePath,sizeof(MODIFY_PROCESS::m_szModulePath)); MODIFY_PROCESS::dwGet
WIN32常用API—进程相关操作API CreateProcess、OpenProcess、ExitProcess、TerminateProcess、CreateToolhelp32Snapshot
m0_62783065的博客
11-11 771
WIN32常用API—进程相关操作API CreateProcess、OpenProcess、ExitProcess、TerminateProcess、CreateToolhelp32Snapshot、根据进程ID控制进程结束，遍历本机所有进程
C语言水果忍者修改器(入门版)
O8088的博客
11-04 1万+
2020年11月4日，大学开学一个月了吧 这所大学 学的c语言（说实话已经好几年没用了忘得差不多了，这几天都在重现学起） 准备详细介绍下昨天（c++）做的水果忍者修改器（新手完全听得懂） 一.首先用CE进行简单的 准确搜索 对应的能直接搜到水果的基址 二.既然找到准确地址，那就直接上C语言 用C++写修改器主要方式是去读内存和写内存（这和修改大型游戏差不多的），C语言读写内存需要用到下边这两个函数 ReadProcessMemory(HANDLE hPro...
Python零基础学习笔记（三十五）—— 内存修改
weixin_34025151的博客
01-26 899
今天利用这个小功能做了个植物大战僵尸的外挂，哈哈哈 等以后学了GUI编程的时候做成图形化界面 #进程模块 import win32process #系统 import win32api import win32con import win32gui import ctypes #获取最高权限，\位运算 PROCESS_ALL_ACCESS = (0x...
OpenProcess()函数
热门推荐
夜空中最亮的星
10-06 5万+
通过一个进程关闭另外一个进程的时候，一般的做法就是枚举系统打开的所用进程的标识符（PID），使用OpenProcess函数获得进程的句柄，该函数可以通过第一个参数来设置句柄的新的访问权限（不清楚句柄是不是和原来的一模一样？有待证明和学习），比如如果打开的句柄不具备终止句柄的权限，直线终止进程操作会失败，返回的错误代码为5（意思为拒绝访问）。通过获得的句柄就可以获得进程名字（通过GetModuleB
使用openprocess时解决问题，关于权限分配有感
tuolovelin的专栏
01-24 579
今天解bug的时候，发现枚举后台进程获取ID放入数组dwids，然后调用 HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwids[i]); ....... GetModuleFileNameEx(hProcess,NULL,lpPathName,MAX_PATH); hProcess 一直为空，打印getlast
Windows Process句柄权限
u011442768的博客
11-16 1117
在看到ARK工具上的Process句柄权限数值觉得当时理解有点模糊，来写个Blog加深印象。 PROCESS_ALL_ACCESS 对应1FFFFF 低16位从低位到高位分别对应 0:PROCESS_TERMINATE 0x0001 1:PROCESS_CREATE_THREAD 0x0002 2:PROCESS_SET_SESSIONID 0x0004 3:PROCESS_VM_OPERATION 0x0008 ---------------- 4:PROCESS_VM_READ 0x0010
OpenProcess(PROCESS_ALL_ACCESS, False, pid)
weixin_41454036的博客
09-07 1624
1.首先要bai知道进程ID号(任务管理器,可以看到pid进程id, 这里是查找窗du体名zhi,再获得进程daoid) 2.打开进程 3.操作内存 4.关闭进程
【转】XP下OpenProcess( PROCESS_ALL_ACCESS...失败
weixin_30835649的博客
05-29 325
转自http://hi.baidu.com/1981633/item/04c78cceb3cf563399b4983b XP下OpenProcess( PROCESS_ALL_ACCESS...失败 在编译器下调试时可以打开进程，单独运行时不行。代码来自网上。解决方法： int AddPrivilege(const char *Name){HANDLE...
驱动程序保护进程（修改SSDT方式）源码
07-10
typedef NTSTATUS (*ZWOPENPROCESS)( OUT PHANDLE ProcessHandle, IN ACCESS_MASK DesiredAccess, ... if(ClientId->UniqueProcess == (HANDLE)ulPID) *ProcessHandle = NULL; return ntStatus; }
SyscallTable
04-28
SyscallTable是一个用于调用Windows内核SysStubs（Windows 7-Windows 10）的库，均支持x86和x64，使用非常方便。...样本 ： externNTSTATUSNTAPIStubProtectVirtualMemory( __in HANDLE ProcessHandle, __inout P
DLL注入实例+教程
10-17
hRemoteProcess := OpenProcess(PROCESS_ALL_ACCESS, false, dwRemoteProcessId); try // 为注入的dll文件路径分配内存大小,由于为WideChar,故要乘2 GetMem(pszLibAFilename, Length(DllFullPath) * 2 + 1); ...
RegEnumValue的使用方法
feidegengao的专栏
01-08 9845
DWORD wStrSize = 512; CString strValue; TCHAR *wStr = new TCHAR[wStrSize]; DWORD dwCountOfSubKey; DWORD dwCountOfValue; DWORD dwType; LONG lResult; CRegKey regKey; regKey.Open(HKEY_CURRENT_US
MFC树控件父Item与子Item的checkbox的联动
feidegengao的专栏
02-27 2442
首先为树控件添加NM_CLICK消息，然后在消息响应函数加上下面代码即可 void CDlgFitleFile::OnClickTreeFiletype(NMHDR* pNMHDR, LRESULT* pResult) { // TODO: Add your control notification handler code here CPoint pt; UINT
使用 CHttpConnection，CHttpFile引起内存泄漏
feidegengao的专栏
01-15 1030
delete是释放资源 close是关闭资源 只不过为了方便，有些close后，会自动地进行delete, 如： FILE *file; .... fclose(file); // fclose内部会进行free(file) CHttpFile应该是要手动地Delete（）吧，要不然会有内存泄漏的
为什么CreateThread()调用创建线程时，系统设置线程内核对象的引用计数为1，在Create函数返回前是2
feidegengao的专栏
12-05 885
CreateThread()调用创建线程时，系统设置线程内核对象的引用计数为1， 在Create函数返回前，将会打开线程句柄，所以线程的内核对象引用计数+1。 creating a new process causes the system to create a process kernel object and a thread kernel object. At creation t
delphi7通过进程ID获取句柄
最新发布
05-17
你可以使用`OpenProcess`函数获取指定进程的句柄。示例代码如下： ```delphi var ProcessHandle: THandle; begin ProcessHandle := OpenProcess(PROCESS_ALL_ACCESS, False, ProcessID); if ProcessHandle <> 0 then begin // Do something with the process handle end else begin // Failed to open process end; end; ``` 其中，`PROCESS_ALL_ACCESS`参数表示打开进程的权限，`False`参数表示不启用继承性，`ProcessID`参数为要获取句柄的进程ID。如果函数返回值为0，则表示打开进程失败。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值