调整进程权限

我们枚举的代码基本上是完成了，到VC6下直接按 Ctrl+F5组合键运行程序，可以看到我们枚举的进程都出来了。然后选中“svchost.exe”进程，单击“查看DLL”按钮，“svchost.exe”进程中加载的DLL也都枚举出来了，这样运行是没有问题的。接下来找到编译好的任务管理器运行（不要直接在VC6 下运行），可以看到，我们枚举的进程也都显示出来了。仍然选中“svchost.exe”，然后单击“查看DLL”，是不是没有查看到“svchost.exe”进程加载的DLL文件，这是什么原因？换一个其他的进程试试，比如选择自己编写的任务管理器试试，可以查看其DLL文件。通过试验发现，系统文件的DLL我们都无法枚举到，可是在VC6下直接运行是可以枚举到的。不单单是这方面的问题，而且在使用 OpenProcess()函数打开如smss.exe、winlogon.exe 等系统进程的时候，也同样会导致函数的调用失败，其实这个问题是当前进程权限级别不够所导致的。解决这个问题很容易，只要当前进程具有“SeDebugPrivilege”权限就可以了，接下来就来说明这个调整当前进程的权限。
调整权限其实并不复杂，主要有3个步骤。
（1）使用OpenProcessToken()函数打开当前进程的访问令牌。
（2）使用 LookupPrivilegeValue()函数取得描述权限的LUID。
（3）使用AdjustTokenPrivileges()函数调整访问令牌的权限。
调整权限使当前进程拥有“SeDebugPrivilege”权限，拥有这个权限后，当前进程可以访问一些受限的系统资源。在后面讲到远程线程注入的时候，同样需要调整当前进程的访问令牌权限，否则是无法对系统进程进行注入的。因为在进行注入的时候，同样要用到OpenProcess()这个函数。下面给出调整权限的代码，不过在这个代码里面没有做返回值的判断，通常情况下是没有问题的。代码如下：
VOID CManageProcessDlg::DebugPrivilege()
{
    HANDLE hToken = NULL;
BOOL bRet = OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &hToken);
if ( bRet == TRUE )
    {
        TOKEN_PRIVILEGES tp;
        tp.PrivilegeCount = 1;
        LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
        AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);
        CloseHandle(hToken);
    }
}