Systemdienstberechtigung zum Abrufen von Prozessinformationen in Windows 7

Question

Ich versuche, Systemdienstberechtigung zu verwenden, um den Titel eines Fensters und seinen Prozessnamen und seine Prozess-ID in Windows 7 abzurufen. Dies schlägt jedoch fehl.

Wie kann ich den offenen Prozess verwenden, um Prozessinformationen über das Systemdienstprivileg zu erhalten?

Answer 1

Um weitere Prozessinformationen zu erhalten, müssen Sie SeDebugPrivilege für Ihr Programm aktivieren.

Dieser Code wird es für Sie aktivieren:

{ 
    int    err    = 0; 
    int    result    = 0; 
    HANDLE   token    = NULL; 
    HANDLE   proc_handle   = NULL; 
    TOKEN_PRIVILEGES  priv; 

    /*Get the open process handle to the process*/ 
    proc_handle = GetCurrentProcess(); 

    /* Get a token for this process.*/ 
    result = OpenProcessToken (proc_handle, TOKEN_ALL_ACCESS, &token); 
    if (! result) 
    { 
    /* return failure */ 
    } 

    /* Get the LUID for the SeDebugPrivilege privilege.*/ 
    result = LookupPrivilegeValue (NULL, SE_DEBUG_NAME, 
     &priv.Privileges[0].Luid); 
    if (! result) 
    { 
    err = qerr_win32toq (GetLastError()); 
    printf("LookupPrivilegeValue failed with err: %d", err); 

    goto out; 
    } 

    priv.PrivilegeCount = 1; 
    priv.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 

    result = AdjustTokenPrivileges (token, FALSE, &priv, 0, (PTOKEN_PRIVILEGES) 
     NULL, 0); 
    if (! result) 
    { 
    err = qerr_win32toq (GetLastError()); 
    printf ("AdjustTokenPrivilege failed with err: %d", err); 

    goto out; 
    } 

out: 
    if (token) 
    CloseHandle (token); 

    return err; 
}