提升进程权限-OpenProcessToken等函数的用法(转载)

转自:http://hi.baidu.com/invisiable/blog/item/41e4c3a13fa4a68f461064fb.html

GetCurrentProcessID 获得时进程的ID OpenProcessToken
得到进程的让牌句柄LookupPrivilegeValue 查询进程的权位
AdjustTokenPrivileges 判断令牌权限
若针对一个任意进程(包括系统安全进程同服务过程)进行点名了描写相关的访问权的OpenProcess操作,只要当前过程有SeDeDebug权限就足以了。要是一个用户是Administrator或是被予以了对应的权柄,就可具有该权限。可是,就算我们用Administrator帐号对一个系统安全进程执行OpenProcess(PROCESS_ALL_ACCESS,FALSE,
dwProcessID)还是会见遇见“访问拒绝”的一无是处。什么由为?原来在默认的情形下进程的片拜权限是没有受设能(Enabled)的,所以我们设召开的首先是要能这些权限。与此相关的组成部分API函数有OpenProcessToken、LookupPrivilegevalue、AdjustTokenPrivileges。我们如果修改一个过程的访令牌,首先使取得进程看令牌的句柄,这可由此OpenProcessToken得到,函数的原型如下:
BOOL OpenProcessToken(
HANDLE ProcessHandle,
DWORD DesiredAccess,
PHANDLE TokenHandle
);
第一参数是要改访问权限的长河句柄;第三只参数就是回到的看令牌指针;第二独参数指定你只要拓展的操作类型,如要修改令牌我们若指定第二只参数为TOKEN_ADJUST_PRIVILEGES(其它一些参数可参考Platform
SDK)。通过这个函数我们便可以获时历程的访问令牌的句柄(指定函数的首先只参数为GetCurrentProcess()就好了)。接着我们可调用AdjustTokenPrivileges对之访问使牌进行修改。AdjustTokenPrivileges的原型如下:
BOOL AdjustTokenPrivileges(
HANDLE TokenHandle, // handle to token
BOOL DisableAllPrivileges, // disabling option
PTOKEN_PRIVILEGES NewState, // privilege information
DWORD BufferLength, // size of buffer
PTOKEN_PRIVILEGES PreviousState, // original state buffer
PDWORD ReturnLength // required buffer size
);
先是个参数是访问令牌的语句柄;第二单参数决定是进行权力修改还是除能(Disable)所有权力;第三独参数指明要改的权力,是一个针对TOKEN_PRIVILEGES结构的指针,该组织包含一个屡屡组,数据组的每个件指明了权力的档次及而开展的操作;
第四独参数是组织PreviousState的长短,如果PreviousState为空,该参数应为NULL;第五单参数为是一个对准TOKEN_PRIVILEGES结构的指针,存放修改前的访问权限的消息,可空;最后一个参数为实际PreviousState结构归的深浅。在运是函数前还看一下TOKEN_PRIVILEGES这个组织,其宣称如下:
typedef struct _TOKEN_PRIVILEGES {
DWORD PrivilegeCount;
LUID_AND_ATTRIBUTES Privileges[];
} TOKEN_PRIVILEGES, *PTOKEN_PRIVILEGES;
PrivilegeCount指的数组原素的个数,接着是一个LUID_AND_ATTRIBUTES类型的累累组,再来拘禁一下LUID_AND_ATTRIBUTES这个布局的情,声明如下:
typedef struct _LUID_AND_ATTRIBUTES {
LUID Luid;
DWORD Attributes;
} LUID_AND_ATTRIBUTES, *PLUID_AND_ATTRIBUTES
次个参数就指明了我们设进行的操作类型,有三独可卜:
SE_PRIVILEGE_ENABLED、SE_PRIVILEGE_ENABLED_BY_DEFAULT、SE_PRIVILEGE_USED_FOR_ACCESS。要使能一个权力就指定Attributes为SE_PRIVILEGE_ENABLED。第一只参数就是依靠权限的类别,是一个LUID的价,LUID就是依locally
unique
identifier,我眷恋GUID大家是比较熟悉的,和GUID的渴求确保全局唯一不同,LUID只要保证有唯一,就是恃在系统的各个一样软运行中保是绝无仅有的虽可以了。另外和GUID相同之某些,LUID也是一个64员的价,相信大家还扣留罢GUID那无异那个串的价值,我们如果怎么样才会知晓一个权对应之LUID值是微吧?这将用另外一个API函数LookupPrivilegevalue,其精神如下:
BOOL LookupPrivilegevalue(
LPCTSTR lpSystemName, // system name
LPCTSTR lpName, // privilege name
PLUID lpLuid // locally unique identifier
);
首先单参数是系的名目,如果是当地系统设指明为NULL就好了,第三个参数就是回来LUID的指针,第二只参数就是指明了权的称,如“SeDebugPrivilege”。在Winnt.h中尚定义了片权名称的大,如:
#define SE_BACKUP_NAME TEXT(“SeBackupPrivilege”)
#define SE_RESTORE_NAME TEXT(“SeRestorePrivilege”)
#define SE_SHUTDOWN_NAME TEXT(“SeShutdownPrivilege”)
#define SE_DEBUG_NAME TEXT(“SeDebugPrivilege”)
这般经过这三独函数的调用,我们就是足以就此OpenProcess(PROCESS_ALL_ACCESS,FALSE,

dwProcessID)来打得到人身自由进程的句柄,并且指定了富有的访问权。

定时关机程序代码:

void CClosepcDlg::OnTimer(UINT nIDEvent)
{
// TODO: Add your message handler code here and/or call default
CTime t=CTime::GetCurrentTime();
int h=t.GetHour ();
int min=t.GetMinute ();
CString hh,mins;
hh.Format (“%d”,h);
mins.Format (“%d”,min);
CString str=t.Format(“%H:%M:%S”);
GetDlgItem(IDC_SHOW)->SetWindowText(str);
/////////////////准备关机//////////////////////
if(start && close_hour.CompareNoCase(hh)==0 &&
close_min.CompareNoCase(mins)==0)
{
   KillTimer(1);
   /////////首先声明3单全局变量///////////BOOL fResult;TOKEN_PRIVILEGES
tkp;HANDLE hToken;
        if
(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES |
TOKEN_QUERY, &hToken)) //得到进程的教牌句柄;
   {
      MessageBox(“OpenProcessToken failed!”);
   }

     LookupPrivilegeValue(NULL,
SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);
//获得当地机唯一的标识,查询权限
     tkp.PrivilegeCount = 1;
     tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
        AdjustTokenPrivileges(hToken, FALSE, &tkp,
0,(PTOKEN_PRIVILEGES) NULL, 0); //调整取得的权限
     if (GetLastError() != ERROR_SUCCESS)
   {
            MessageBox(“AdjustTokenPrivileges enable failed!”);
   }

     fResult =InitiateSystemShutdown(
             NULL,                                  //
要关的计算机用户称
            
“你设置的自动关机时间因为迄,请保存好而的文书,系统这将关闭!”, //
显示的音信
             20,                                    // 关机所用的日子
             TRUE,                                 // ask user to close
apps
     //        TRUE);                              
//设为TRUE为重起,设为FALSE为关机
    FALSE);
     if(!fResult)
   {
             MessageBox(“InitiateSystemShutdown failed.”);
   }

     tkp.Privileges[0].Attributes = 0;
        AdjustTokenPrivileges(hToken, FALSE, &tkp,
0,(PTOKEN_PRIVILEGES) NULL, 0);

     if (GetLastError() != ERROR_SUCCESS)
   {
             MessageBox(“AdjustTokenPrivileges disable failed.”);
   }

     ExitWindowsEx(EWX_SHUTDOWN,0);
}
CDialog::OnTimer(nIDEvent);
}

void CClosepcDlg::OnStar()
{
// TODO: Add your control notification handler code here
start=true;
ShowWindow(SW_HIDE);
//////////////////定义系统托盘//////////////////////////
m_nid.cbSize =sizeof(NOTIFYICONDATA);//设置结构大小
m_nid.hWnd =this->m_hWnd ;//设置图标对应之窗口
m_nid.uFlags =NIF_MESSAGE|NIF_ICON|NIF_TIP;//图标属性
m_nid.uCallbackMessage =MYWM_NOTIFYICON;//应用程序定义的回调消息ID
////////////设置NOTIFYICONDATA结构///////////
CString szToolTip;
szToolTip=_T(“自动关机程序”);
_tcscpy(m_nid.szTip ,szToolTip);//帮助信息
m_nid.uID =IDR_MAINFRAME;//应用程序图标
HICON hIcon;
hIcon=AfxGetApp()->LoadIcon (IDR_MAINFRAME);
m_nid.hIcon =hIcon;//图标句柄
// PNOTIFYICONDATA m_pnid=&m_nid;
::Shell_NotifyIcon (NIM_ADD,&m_nid);//增加图标到系统盘
if(hIcon)
   ::DestroyIcon (hIcon);
}

LRESULT CClosepcDlg::WindowProc(UINT message, WPARAM wParam, LPARAM
lParam)
{
switch(message)
{
case MYWM_NOTIFYICON:
   if(lParam==WM_LBUTTONDBLCLK)
   {
    AfxGetApp()->m_pMainWnd->ShowWindow(SW_SHOW);
   }
   else if(lParam==WM_RBUTTONDOWN)
   {
    CMenu menu;
    menu.LoadMenu(IDR_MENU1);
    CMenu *pMenu=menu.GetSubMenu(0);
    CPoint pos;
    GetCursorPos(&pos);
   
pMenu->TrackPopupMenu(TPM_LEFTALIGN|TPM_RIGHTBUTTON,pos.x,pos.y,AfxGetMainWnd());
   }
   break;
case WM_SYSCOMMAND:
   if(wParam==SC_MINIMIZE)
   {
    //////////////////定义系统托盘//////////////////////////
    m_nid.cbSize =sizeof(NOTIFYICONDATA);//设置结构大小
    m_nid.hWnd =this->m_hWnd ;//设置图标对应之窗口
    m_nid.uFlags =NIF_MESSAGE|NIF_ICON|NIF_TIP;//图标属性
    m_nid.uCallbackMessage
=MYWM_NOTIFYICON;//应用程序定义之回调消息ID
    ////////////设置NOTIFYICONDATA结构///////////
    CString szToolTip;
    szToolTip=_T(“自动关机程序”);
    _tcscpy(m_nid.szTip ,szToolTip);//帮助信息
    m_nid.uID =IDR_MAINFRAME;//应用程序图标
    HICON hIcon;
    hIcon=AfxGetApp()->LoadIcon (IDR_MAINFRAME);
    m_nid.hIcon =hIcon;//图标句柄
//    PNOTIFYICONDATA m_pnid=&m_nid;
    ::Shell_NotifyIcon (NIM_ADD,&m_nid);//增加图标到系统盘
    if(hIcon)
     ::DestroyIcon (hIcon);
    AfxGetApp()->m_pMainWnd->ShowWindow(SW_HIDE);
    return 0;
   }
   break;
}
return CDialog::WindowProc(message, wParam, lParam);
}

void CClosepcDlg::OnQuit()
{
// TODO: Add your command handler code here
PostQuitMessage(0);
}

void CClosepcDlg::OnShow()
{
// TODO: Add your command handler code here
ShowWindow(1);
::Shell_NotifyIcon(NIM_DELETE,&m_nid);
}

void CClosepcDlg::OnStop()
{
// TODO: Add your command handler code here
start=false;
ShowWindow(1);
::Shell_NotifyIcon(NIM_DELETE,&m_nid);
}

void CClosepcDlg::OnSelchangeHour()
{
m_hour.GetWindowText(close_hour);
}

void CClosepcDlg::OnSelchangeMin()
{
m_min.GetWindowText (close_min);
}

相关文章