Zamykanie procesu - odmowa dostępu!

[Cyfrowy Baron]

Stworzyłem sobie funkcję do zamykania procesu aplikacji w oparciu o nazwę pliku procesu:

Kod: Zaznacz cały

//---------------------------------------------------------------------------
void __fastcall CloseProcess(String ProcesName)
{
HANDLE Snap;
PROCESSENTRY32 proces;

Snap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
proces.dwSize = sizeof(PROCESSENTRY32);

if(Process32First(Snap, &proces))
{
  do
  {
   if(proces.szExeFile[0] != '[')
   {
   if(SameText(proces.szExeFile, ProcesName))
   {
    ShowMessage("Proces odnaleziono - pobieram uchwyt"); /* komunikat kontrolny, sprawdzajÄ…cy czy odnaleziono proces */

    HANDLE hWnd = OpenProcess(PROCESS_ALL_ACCESS, false, proces.th32ProcessID);

    if(hWnd)
    {
     TerminateProcess(hWnd, ExitCode);
    }
    CloseHandle(hWnd);
    return;
   }
   }
  }
  while(Process32Next(Snap , &proces));
}
CloseHandle(Snap);
}
//---------------------------------------------------------------------------


Po skompilowaniu programu, po uruchomieniu z poziomu środowiska C++Builder 2010 i wywołaniu funkcji, wszystko działa poprawnie, proces zostaje odnaleziony, uchwyt jest pobierany do zmiennej hWnd poprzez funkcję OpenProcess, ale po uruchomieniu aplikacji bez środowiska C++builder, proces zostaje odnaleziony ale funkcja nie pobiera uchwytu do zmiennej hWnd i otrzymuję komunikat odmowa dostępu, co sprawdziłem funkcją GetLastError(). Próbowałem zmienić przywileje za pomocą funkcji AdjustTokenPrivileges, ale to nic nie zmienia:

Kod: Zaznacz cały

    HANDLE hToken;
    TOKEN_PRIVILEGES tkp;
    OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES |
                                    TOKEN_QUERY, &hToken);
    LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
    tkp.PrivilegeCount = 1;
    tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES)NULL, 0);

    HANDLE hWnd = OpenProcess(PROCESS_ALL_ACCESS, false, proces.th32ProcessID);

Ten fragment kodu nie działa prawidłowo:

Kod: Zaznacz cały

HANDLE hWnd = OpenProcess(PROCESS_ALL_ACCESS, false, proces.th32ProcessID);

Jakieś pomysły?

[Cyfrowy Baron]

Mam już rozwiązanie, trzeba użyć flagi: PROCESS_TERMINATE

To mnie jednak zastanawia:

► ErrorExit 

---

Kod: Zaznacz cały

//---------------------------------------------------------------------------
void ErrorExit(String lpFun)
{
   LPVOID lpMsgBuf;
    LPVOID lpDisplayBuf;

    DWORD dw = GetLastError();

    FormatMessage(
        FORMAT_MESSAGE_ALLOCATE_BUFFER |
        FORMAT_MESSAGE_FROM_SYSTEM,
        NULL,
        dw,
        MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
        (LPTSTR) &lpMsgBuf,
        0, NULL );

    lpDisplayBuf = (LPVOID)LocalAlloc(LMEM_ZEROINIT,
      (lstrlen((LPCTSTR)lpMsgBuf)+lstrlen(lpFun.t_str())+40)*sizeof(TCHAR));
    wsprintf((LPTSTR)lpDisplayBuf,
        TEXT("%s failed with error %d: %s"),
      lpFun, dw, lpMsgBuf);
    MessageBox(NULL, (LPCTSTR)lpDisplayBuf, TEXT("Error"), MB_OK);

    LocalFree(lpMsgBuf);
    LocalFree(lpDisplayBuf);
   ExitProcess(dw);
}
//---------------------------------------------------------------------------


---

Kod: Zaznacz cały

    HANDLE hWnd = OpenProcess(PROCESS_ALL_ACCESS, FALSE, proces.th32ProcessID);
   GetLastError();
   ErrorExit("OpenProcess: ");


OpenProcess: failed with error 5: Odmowa dostępu

Dlaczego nie uzyskuję pełnego dostępu. Parametr PROCESS_ALL_ACCESS powinien zapewnić pełen dostęp. Przypominam, ze problemem nie jest funkcja TerminateProcess lecz OpenProcess, która z parametrem PROCESS_ALL_ACCESS odmawia dostępu, podczas gdy z parametrem PROCESS_TERMINATE dostęp zostaje przyznany.
Nie rozumiem tego zachowania.

Czekam na sugestie.

[Cyfrowy Baron]

No dobrze. W helpie znalazłem coś takiego:

If the caller has enabled the SeDebugPrivilege privilege, the requested access is granted regardless of the contents of the security descriptor.

Tak więc SeDebugPrivilege rozwiązuje problem z PROCESS_ALL_ACCESS:

► ostateczne rozwiÄ…zanie problemu 

---

Funkcja: ErrorExit

Kod: Zaznacz cały

//---------------------------------------------------------------------------
void ErrorExit(String lpFun)
{
   LPVOID lpMsgBuf;
    LPVOID lpDisplayBuf;

    DWORD dw = GetLastError();

    FormatMessage(
        FORMAT_MESSAGE_ALLOCATE_BUFFER |
        FORMAT_MESSAGE_FROM_SYSTEM,
        NULL,
        dw,
        MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
        (LPTSTR) &lpMsgBuf,
        0, NULL );

    lpDisplayBuf = (LPVOID)LocalAlloc(LMEM_ZEROINIT,
      (lstrlen((LPCTSTR)lpMsgBuf)+lstrlen(lpFun.t_str())+40)*sizeof(TCHAR));
    wsprintf((LPTSTR)lpDisplayBuf,
        TEXT("%s failed with error %d: %s"),
      lpFun, dw, lpMsgBuf);
   MessageBox(NULL, (LPCTSTR)lpDisplayBuf, TEXT("Error"), MB_OK);

    LocalFree(lpMsgBuf);
    LocalFree(lpDisplayBuf);
   ExitProcess(dw);
}

Funkcja: CloseProcess

Kod: Zaznacz cały

//---------------------------------------------------------------------------
void __fastcall CloseProcess(String ProcesName)
{
DWORD ExitCode;
HANDLE Snap;
PROCESSENTRY32 proces;

Snap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
proces.dwSize = sizeof(PROCESSENTRY32);

if(Process32First(Snap, &proces))
{
  do
  {
   if(proces.szExeFile[0] != '[')
   {
   if(SameText(proces.szExeFile, ProcesName))
   {

    TOKEN_PRIVILEGES tPriv;
    LUID luid;

    HANDLE hWndTok;
    if(!OpenProcessToken(GetCurrentProcess(),
       TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hWndTok))
    {
         ErrorExit("OpenProcessToken: ");
    }

    if(!LookupPrivilegeValue(NULL, "SeDebugPrivilege", &luid ))
     ErrorExit("LookupPrivilegeValue: ");

    tPriv.PrivilegeCount = 1;
    tPriv.Privileges[0].Luid = luid;
    tPriv.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    if(!AdjustTokenPrivileges(hWndTok, false, &tPriv,
                       sizeof(TOKEN_PRIVILEGES),
                       (PTOKEN_PRIVILEGES) NULL,
                       (PDWORD) NULL))
    {
     ErrorExit("AdjustTokenPrivileges: ");
    }

    HANDLE hWnd = OpenProcess(PROCESS_ALL_ACCESS, false, proces.th32ProcessID);
    if(GetLastError() > 0) ErrorExit("OpenProcess: ");
    if(hWnd)
    {
     GetExitCodeProcess(hWnd, &ExitCode);
     TerminateProcess(hWnd, ExitCode);
    }
    CloseHandle(hWnd);
    return;
    }
   }
   }while(Process32Next(Snap , &proces));
}
CloseHandle(Snap);
}
//---------------------------------------------------------------------------


---