提权调试权限 OpenProcess 拒绝访问的解决办法

最新推荐文章于 2021-05-22 18:17:28 发布

原创最新推荐文章于 2021-05-22 18:17:28 发布 · 3.2k 阅读

3 ·

CC 4.0 BY-SA版权

即使拥有管理员权限，有时仍需进一步提升进程权限到DEBUG级别以进行调试操作，本文探讨如何解决OpenProcess遇到的拒绝访问问题。

并不是说有了管理员权限就能为所欲为，有时还需要将进程权限提升为DEBUG。

// 提权函数：提升为DEBUG权限
BOOL EnableDebugPrivilege()
{
	HANDLE hToken;
	BOOL fOk=FALSE;
	if(OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken))
	{
		TOKEN_PRIVILEGES tp;
		tp.PrivilegeCount=1;
		LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid);
		
		tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
		AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL);
		
		fOk=(GetLastError()==ERROR_SUCCESS);
		CloseHandle(hToken);
	}
    return fOk;
}