// GetDebugPriv
// 在 Windows NT/2000/XP 中可能因权限不够导致以上函数失败
// 如以 System 权限运行的系统进程,服务进程等
// 用本函数取得 debug 权限即可,Winlogon.exe 都可以终止哦
//
BOOL GetDebugPriv()
{
HANDLE hToken;
LUID sedebugnameValue;
TOKEN_PRIVILEGES tkp;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
{
return FALSE;
}
if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue))
{
CloseHandle(hToken);
return FALSE;
}
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Luid = sedebugnameValue;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof tkp, NULL, NULL))
{
CloseHandle(hToken);
return FALSE;
}
return TRUE;
}
void KillProcess(LPCTSTR strname)
{
GetDebugPriv();
HANDLE handle; // 定义CreateToolhelp32Snapshot系统快照句柄
HANDLE handle1; // 定义要结束进程句柄
handle = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); // 获得系统快照句柄
if (handle) {
PROCESSENTRY32 *info; // 定义PROCESSENTRY32结构字指
info = new PROCESSENTRY32; // new一个
info->dwSize = sizeof(PROCESSENTRY32); // PROCESSENTRY32 结构的 dwSize 成员设置成 sizeof(PROCESSENTRY32)
// 调用一次 Process32First 函数,从快照中获取进程列表
if (Process32First(handle, info)) { // win7下碰到过失败的情况
// 重复调用 Process32Next,直到函数返回 FALSE 为止
while(Process32Next(handle, info) != FALSE)
{
// strcmp字符串比较函数同要结束相同
if(strcmp(strname, info->szExeFile) == 0)
{
//PROCESS_TERMINATE表示为结束操作打开,FALSE=可继承,info->th32ProcessID=进程ID
handle1 = OpenProcess(PROCESS_TERMINATE, FALSE, info->th32ProcessID);
if (handle1) {
TerminateProcess(handle1, 0); // 结束进程
CloseHandle(handle1);
}
}
}
}
delete info;
info = NULL;
CloseHandle(handle);
}
}