提升权限并枚举系统进程

#include <stdio.h>
#include <windows.h>
#include "PSAPI.H"
#pragma comment( lib, "PSAPI.LIB" )

//自定义函数:赋予指定特权。这里用来提升程序权限。提升进程权限本身需要一定的权限
BOOL EnablePrivilege(HANDLE hToken,LPCWSTR szPrivName);

int main(void)
{

 DWORD processid[1024],needed,processcount,i;
 HANDLE hProcess;
 HMODULE hModule;
 char path[MAX_PATH] = "",temp[256];

 HANDLE hToken;

 printf("ShowProcessPath 2.0 with [Process Status API]\n\n");

 if ( OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken) )
 {
  if (EnablePrivilege(hToken,SE_DEBUG_NAME))
  {
   CloseHandle(hToken);
   EnumProcesses(processid, sizeof(processid), &needed);
   processcount=needed/sizeof(DWORD);

   for (i=0;i<processcount;i++)
   {
    if (processid[i] == 20072)
    {
     printf("");
    }
    hProcess=OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ,false,processid[i]);
    if (hProcess)
    {
     EnumProcessModules(hProcess, &hModule, sizeof(hModule), &needed);
     GetModuleFileNameExA(hProcess, hModule, path, sizeof(path));
     GetShortPathNameA(path,path,256);
     itoa(processid[i],temp,10);
     printf("%s --- %s\n",path,temp);
     CloseHandle(hProcess);
    }
    else
     printf("Failed!!!\n");
   }
  }
 }

 itoa(processcount,temp,10);
 printf("\nProcess Count:%s\n\n",temp);

 return 0;
}

//

BOOL EnablePrivilege(HANDLE hToken,LPCWSTR szPrivName)
{

 TOKEN_PRIVILEGES tkp;

 LookupPrivilegeValue( NULL,szPrivName,&tkp.Privileges[0].Luid );//修改进程权限
 tkp.PrivilegeCount=1;
 tkp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
 AdjustTokenPrivileges( hToken,FALSE,&tkp,sizeof tkp,NULL,NULL );//通知系统修改进程权限

 return( (GetLastError()==ERROR_SUCCESS) );

}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值