• 丰搜首页
• 文档中心
• 视频中心
• 丰搜贴吧
• 问题集锦
• 更多功能

选择显示字体大小

• 最大
• 较大
• 标准

获取nt中系统进程的路径

程序说明

自定义了一个函数，用来赋予进程指定的权限（本例为se_debug_name）：

bool enableprivilege(handle htoken,lpcstr szprivname)

{

token_privileges tkp;

lookupprivilegevalue( null,szprivname,&tkp.privileges[0].luid );//修改进程权限

tkp.privilegecount=1;

tkp.privileges[0].attributes=se_privilege_enabled;

adjusttokenprivileges( htoken,false,&tkp,sizeof tkp,null,null );//通知系统修改进程权限

return( (getlasterror()==error_success) );

}

通过openprocesstoken函数获得进程（本例为自身进程）访问令牌的句柄，然后调用此函数后就可以像原文那样打开目标进程获取路径了。可以看到：本方法已经成功获取了系统进程csrss.exe的路径。

具体实践

/*

* showprocesspath 2.0

* 版权所有 (c) 2005 赵春生

* 2005.09.02

* http://timw.yeah.net

* http://timw.126.com

* 本程序适用于:winnt

* 代码在win2000p+sp4 + vc6+sp6测试通过

*/

#include <stdio.h>

#include <windows.h>

#include "psapi.h"

#pragma comment( lib, "psapi.lib" )

//自定义函数：赋予指定特权。这里用来提升程序权限。

bool enableprivilege(handle htoken,lpcstr szprivname);

int main(void)

{

dword processid[1024],needed,processcount,i;

handle hprocess;

hmodule hmodule;

char path[max_path] = "",temp[256];

handle htoken;

printf("showprocesspath 2.0 with [process status api]\n\n");

if ( openprocesstoken(getcurrentprocess(),token_adjust_privileges,&htoken) )

{

if (enableprivilege(htoken,se_debug_name))

{

enumprocesses(processid, sizeof(processid), &needed);

processcount=needed/sizeof(dword);

for (i=0;i<processcount;i++)

{

hprocess=openprocess(process_query_information process_vm_read,false,processid[i]);

if (hprocess)

{

enumprocessmodules(hprocess, &hmodule, sizeof(hmodule), &needed);

getmodulefilenameex(hprocess, hmodule, path, sizeof(path));

getshortpathname(path,path,256);

itoa(processid[i],temp,10);

printf("%s --- %s\n",path,temp);

}

else

printf("failed!!!\n");

}

}

}

closehandle(hprocess);

closehandle(hmodule);

itoa(processcount,temp,10);

printf("\nprocess count:%s\n\n",temp);

return 0;

}

bool enableprivilege(handle htoken,lpcstr szprivname)

{

token_privileges tkp;

lookupprivilegevalue( null,szprivname,&tkp.privileges[0].luid );//修改进程权限

tkp.privilegecount=1;

tkp.privileges[0].attributes=se_privilege_enabled;

adjusttokenprivileges( htoken,false,&tkp,sizeof tkp,null,null );//通知系统修改进程权限

return( (getlasterror()==error_success) );

}

以上代码在win2000p+sp4 + vc6+sp6测试通过。

关键字 本文所属关键字

相关 与本文相关文章

分类 所有文章关键字导航

源码编程相关

Java   Asp   PHP   .Net   XML   C/C++   CGI   VB   Jsp   J2ee   J2se   J2me   EJB   Servlet   Tomcat   Resin   Struts   Weblogic   Eclipse   ANT   GUI   JMS   Web servise   IDEA   Webphere   Hibernate   Spring   Jboss   Applet   Swing   Socket   Javamail   Perl   Ajax   P2P   安全   模式   框架   测试   开源   游戏

SQL数据库相关

My-SQL   Ms-SQL   Access   DB2   Oracle   Sybase   SQLserver   索引   存储过程   加密   数据库   分页   视图  

手机无线相关

3G   Wap   CDMA   GRPS   GSM   IVR   彩信   短信   无线   增值业务

网页设计制作相关

HTML   CSS   网页配色   网页特效   Javascript   VBscript   Dreamweaver   Frontpage   JS   Web   网站设计

网站建设推广相关

建站经验   网站优化   网站排名   推广   Alexa

操作系统/服务器相关

Windows XP   Windows 2000   Windows 2003   Windows Me   Windows 9.x   Linux   UNIX   注册表   操作系统   服务器   应用服务器

图形图像多媒体相关

Photoshop   Fireworks   Flash   Coreldraw   Illustrator   Freehand   Photoimpact   多媒体   图形图像

标准 网站致力的规范