openProcess时拒绝访问(GetlastError为5)，返回的HANDLE为NULL的解决方法

遇到的问题：在winXP的VS2010里调试好的程序，直接双击exe文件能运行，但是什么都没执行，就是没有按我程序中写的去执行。

找出问题的方法：由于是执行exe文件出的错误，因此用普通的打印语句(printf,cout等)是没用的，我在程序 中每隔几行向一个文件写内容(写日志)或加一个messageBox来判断程序执行到哪儿出现了问题。

具体介绍：最近在写一个进程监控管理的程序，都已经写好了，并且在Win7上运行是OK的，但是把Realease版的exe文件和需要的dll文件放到winXP系统的机器上运行，也能运行，但是，就是不能达到预期的效果，就是需要kill一个进程的时候，它并没有kill掉，好像什么都没执行，后来，通过在程序中每隔几行向一个文件写内容(或弹出messageBox)来调试，发现openProcess的返回HANDLE为NULL。再用GetLastError()打印出错误码，发现为5(拒绝访问)。是权限不够。



后来就查资料，发现是权限不够造成的，可以用如下的函数来提升权限(获取权限)：

BOOL EnableDebugPrivilege()

{

HANDLE hToken;

BOOL fOk=FALSE;

if(OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken)) //Get Token

{

TOKEN_PRIVILEGES tp;

tp.PrivilegeCount=1;

if(!LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid))//Get Luid

printf("Can't lookup privilege value.\n");

tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;//这一句很关键，修改其属性为SE_PRIVILEGE_ENABLED

if(!AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL))//Adjust Token

printf("Can't adjust privilege value.\n");

fOk=(GetLastError()==ERROR_SUCCESS);

CloseHandle(hToken);

}

return fOk;

}

在枚举进程之前，加上上述代码解决了我的问题。

上述代码主要用到了四个API函数：

OpenProcessToken()：得到进程的令牌句柄

LookupPrivilegeValue()： 查询进程的权限

AdjustTokenPrivileges()： 判断令牌权限

GetCurrentProcess()： 得到当前进程的伪句柄

前三个是重点。

其中，

OpenProcessToken()的原型如下：

BOOL OpenProcessToken(

HANDLE ProcessHandle,

DWORD DesiredAccess,

PHANDLE TokenHandle

);

第一参数是要修改访问权限的进程句柄；第二个参数指定你要进行的操作类型，如要修改令牌我们要指定第二个参数为TOKEN_ADJUST_PRIVILEGES（其它一些参数可参考Platform SDK）；第三个参数就是返回的访问令牌指针。通过这个函数我们就可以得到当前进程的访问令牌的句柄（指定函数的第一个参数为GetCurrentProcess()就可以了）。

后面三个的函数原型就不介绍了，可查MSDN。

要对一个任意进程（包括系统安全进程和服务进程）进行指定了写相关的访问权的OpenProcess操作，只要当前进程具有SeDeDebug权限就可以了。要是一个用户是Administrator或是被给予了相应的权限，就可以具有该权限。可是，就算我们用Administrator帐号对一个系统安全进程执行OpenProcess(PROCESS_ALL_ACCESS,FALSE, dwProcessID)还是会遇到“访问拒绝”的错误。什么原因呢？原来在默认的情况下进程的一些访问权限是没有被使能（Enabled）的，所以我们要做的首先是使能这些权限。与此相关的一些API函数有OpenProcessToken、LookupPrivilegevalue、AdjustTokenPrivileges。我们要修改一个进程的访问令牌，首先要获得进程访问令牌的句柄，这可以通过OpenProcessToken得到。

-----注：在win7上是不需要提上权限的，若用上述代码提升权限，会提升失败。

==============================================================================

另外，还可以参考：

(1)http://www.cppblog.com/steven/articles/51109.html 学习任务管理器中进程管理部分发现问题.

可以使用进程枚举出所有进程,但是处理进程的时候总是出现问题,无法操作进程,包括访问,结束.代码如下:

HANDLE hProcess=INVALID_HANDLE_VALUE;

HANDLE hSnapshot=INVALID_HANDLE_VALUE;

hSnapshot=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);

PROCESSENTRY32 pe;

Process32First(hSnapshot,&pe);

do

{

// do what you want

hProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,pe.th32ProcessID);

if(hProcess==NULL)

{

_stprintf(szTemp,"OpenProcess() fail\n %d\n%s",GetLastError(),pe.szExeFile);

wsprintf(szExePath,_T("%s"),"not get Process handle OpenProcess()");

}

else if(0==GetModuleFileNameEx((HINSTANCE)hProcess,NULL,szExePath,MAX_PATH))

{

_stprintf(szTemp,"GetModuleFileName() fail %d\n%s\n%s",GetLastError(),pe.szExeFile,szExePath);

wsprintf(szExePath,_T("%s"),"not get Process handle GetModuleFileName()");

}

}while(Process32Next(hSnapshot,&pe));

CloseHandle(hSnapshot);

OpenProcess() 错误ERROR CODE 5:拒绝访问.需要取得相应的权限.

OpenProcessToken函数的功能是打开一个与一进程相联系的访问令牌(access token)，它的原型如下：

BOOL OpenProcessToken(

HANDLE ProcessHandle,

DWORD DesiredAccess,

PHANDLE TokenHandle

);

如同MSDN上所说，对于Windows XP Professional，如果一台计算机加入到一个工作组中，而且"Force network logons using local accounts to authenticate as Guest"的限制被激活的话，此函数会失败。

另外，如果在调用的时候使用了TOKEN_ALL_ACCESS请求，函数也可能会失败。这是因为TOKEN_ALL_ACCESS可能包含了TOKEN_ADJUST_SESSIONID（在Winnt.h中被定义）。TOKEN_ADJUST_SESSIONID是一个新的访问mask，是在Windows 2000和Windows XP中新增的。在Windows NT 4.0中，访问令牌的访问控制列表中是没有这个值的。所以，如果一个应用程序是使用新的Platform SDK中的Winnt.h但却在Windows NT 4.0下运行的话，在调用OpenProcessToken()或者OpenThreadToken时指定了TOKEN_ALL_ACCESS的话，函数也会失败（使用GetLastError()返回的是ERROR_ACCESS_DENIED)。

typedef struct _TOKEN_PRIVILEGES {

DWORD PrivilegeCount;

LUID_AND_ATTRIBUTES PrivilegeCount;

LUID_AND_ATTRIBUTES Privileges[]; } TOKEN_PRIVILEGES, *PTOKEN_PRIVILEGES;

AdjustTokenPrivileges()函数原型如下：

BOOL AdjustTokenPrivileges(

HANDLE TokenHandle, // handle to token

BOOL TokenHandle, // handle to token

BOOL DisableAllPrivileges, // disabling option

PTOKEN_PRIVILEGES NewState, // privilege information

DWORD NewState, // privilege information

DWORD BufferLength, // size of buffer

PTOKEN_PRIVILEGES PreviousState, // original state buffer

PDWORD PreviousState, // original state buffer

PDWORD ReturnLength // required buffer size

);

在枚举所有进程之前获取操作权限,就可以避免出错的问题,当然参数要设置为Enable.

具体实现如下：

BOOL ProcessPrivilege(BOOL bEnable)

{

BOOL bResult = TRUE;

HANDLE hToken=INVALID_HANDLE_VALUE;

TOKEN_PRIVILEGES TokenPrivileges;

if(OpenProcessToken(GetCurrentProcess(),TOKEN_QUERY | TOKEN_ADJUST_PRIVILEGES,&hToken) == 0)

{

printf("OpenProcessToken Error: %d\n",GetLastError());

bResult = FALSE;

}

TokenPrivileges.PrivilegeCount = 1;

TokenPrivileges.Privileges[0].Attributes = bEnable ? SE_PRIVILEGE_ENABLED : 0;

LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&TokenPrivileges.Privileges[0].Luid);

AdjustTokenPrivileges(hToken,FALSE,&TokenPrivileges,sizeof(TOKEN_PRIVILEGES),NULL,NULL);

if(GetLastError() != ERROR_SUCCESS)

{

bResult = FALSE;

}

CloseHandle(hToken);



return bResult;

}

这样就OK了。

--------------------------------------------------------------------

(2)http://blog.csdn.net/stonesharp/article/details/7709674

-------------------------------------------------------------------

(3)http://bbs.csdn.net/topics/50003733