Cách lấy tên tệp quy trình từ pid, nếu OpenProcess() không thành công với ACCESS_DENIED?

Question

Tôi đang cố lấy tên quy trình từ pid của nó. Người dùng đang chạy với tư cách Quản trị viên, đã bật UAC, không được nâng lên.

Một số quy trình hệ thống, như services.exe, thiết lập bảo mật theo cách như vậy mà OpenProcess(PROCESS_QUERY_INFORMATION ... không thành công với ERROR_ACCESS_DENIED. Cùng một kết quả với quyền truy cập PROCESS_QUERY_LIMITED_INFORMATION. Tuy nhiên, tôi có thể thấy rằng Process Explorercó thể ít nhất là liệt kê tất cả các quy trình này, cùng với tên tệp và pid của chúng (khi chạy với tư cách là Quản trị viên không nâng cao).

Câu hỏi của tôi là, làm cách nào tôi có thể làm như vậy (lấy tên tệp từ pid), vì quản trị viên không nâng cao không thể theo dõi tuyến đường OpenProcess() + GetProcessImageFileName() thông thường?

Answer 1

Các bạn đã thử Process32First() và Process32Next() với một tay cầm lấy bằng CreateToolhelp32Snapshot()? Nó không cung cấp cho bạn đường dẫn đầy đủ nhưng ít nhất cũng nên cho phép bạn lấy tên tệp.

Answer 2

Bạn đã thử thay vào đó là PROCESS_QUERY_LIMITED_INFORMATION? Nó yêu cầu cấp truy cập thấp hơn có thể cung cấp ít nhất tên của tệp thực thi. Nó cho phép bạn gọi QueryFullProcessImageName đó cung cấp thông tin mà bạn đang tìm kiếm

• http://msdn.microsoft.com/en-us/library/windows/desktop/ms684919(v=vs.85).aspx

Answer 3

Bạn không thể mở quy trình hệ thống (chính xác hơn, các quy trình đang chạy trong tài khoản khác - trong trường hợp này là SYSTEM người dùng) mà không cần bật đặc quyền SE_DEBUG cho quy trình của bạn. Nếu bạn đang chạy với tư cách quản trị viên, bạn có thể dễ dàng đặt đặc quyền: http://support.microsoft.com/kb/131065/en-us