Как узнать уровень защиты процесса не используя GetProcessInformation (эта функция минимум для Windows 8)?

@HackerVlad · Регистрация: 10.09.2021

Студворк — интернет-сервис помощи студентам

У меня тут такой вопрос, нигде не нашёл ответа в Интернете. Как узнать уровень защищённости процесса, например системный он или нет, ну там есть несколько уровней разной защиты. Использование GetProcessInformation мне не подходит там для Win 8. Мне надо для семёрки хотя бы. А лучше и для XP. Рекомендовали функцию NtQueryInformationProcess или ZwQueryInformationProcess с кодом ProcessProtectionInformation (61). Но когда я пробовал и долго мучился у меня ничего не получилось, лично у меня, что в XP, что в Win 7 выдаёт ошибку &HC0000003 короче мол такого параметра нету, хотя даже в MSDN есть описание для ZwQueryInformationProcess, но у меня не работает. И нигде не нашёл рабочих примеров для NtQueryInformationProcess с кодом ProcessProtectionInformation именно. Может, что подскажете!?

@HackerVlad · 28.12.2021, 17:54 **[ТС]**

Ну да, удивительно очень.

@Morgot · 29.12.2021, 16:43

Сообщение от HackerVlad

Системные процессы - это процессы запущенные ни только от имени системы но и все процессы которые не открываются на полный доступ через OpenProcess.

Возможно, вы имеете ввиду Protected процессы, которые ввели на восьмерке и дальше? Потому что понятие системный - слишком общее.

@HackerVlad · 29.12.2021, 16:47 **[ТС]**

Нет, я имел ввиду все процессы запущенные не от имени пользователя. Для меня это системные. Про защищённые я уже понял что в семёрке их нет, а только в Win8+

@Morgot · 30.12.2021, 14:46

Не по теме:

Сообщение от HackerVlad

Для меня это системные.

ну это для вас так, но вы не на форуме литераторов. Где что хочу, то и пишу. В технических науках есть свои определения, если каждый будет выдумывать своё - конструктива не будет.
Есть процессы, запущенные от других пользователей , есть от встроенных учеток (LOCAL SYSTEM, Network system), есть еще от других сессий - их тоже на новых виндах нельзя открыть. Это всё разные вещи.

@VBOrion · 11.01.2022, 16:13

Уровни защиты процесса ввели с 8-ки, раньше их не получится получить.

Сообщение от The trick

Да это алиас Long'а для 32 бит. Просто лучше отражает суть типа и гипотетически (если когда-либо можно будет компилить код по x64) меньше мороки с переобъявлениями структур. Лучше вообще иметь все алиасы сишных типов:

Как сделать эти алиасы? Можно пример?

@The trick · 11.01.2022, 16:17

Сообщение от VBOrion

Как сделать эти алиасы? Можно пример?

C
1
typedef [public] long PTR;

Компилируешь MkTypLib.

Новые блоги и статьи Все статьи Все блоги /
Транслитерация текста с кириллицы на латиницу (вариант №2) Maks 13.11.2026 Обновленная версия ранее созданной обработки. Добавлено: - Проверка исходного текста на кириллицу, через обращение к стандартной функции "ТолькоКириллицаВСтроке" из общего модуля. . .	Часы с термометром и праздничным календарем yariko 12.11.2026 Сегодня мы рассмотрим как можно сделать отличные многофункциональные часы. Итак, поставим конкретную задачу: разработать часы с календарем, двумя термодатчиками, выводом поздравительных сообщений. . .	Транслитерация текста с кириллицы на латиницу (вариант №1) Maks 11.11.2026 Решил облегчить жизнь себе и коллегам админам при создании электронных почтовых ящиков для пользователей, в результате написал обработку "Транслитерация текста" с кириллицы на латиницу, а в ней. . .	Книги по геймдизайну, левел-дизайну, игровым механикам и проектированию игрового опыта 8Observer8 08.11.2026 Содержание блога \| English Version 1. 2003 - 06 - Designing Virtual Worlds (1st Edition) Автор: Richard A. Bartle \| Объем: 768 стр. Ссылки: Amazon . . .
Родители токсичные абьюзеры по отношению к своим детям ругают их оскорбляют не любят zorxor 08.11.2026 Жить в атмосфере постоянных оскорблений, критики и холодности со стороны родителей — это тяжелое и болезненное испытание, которое оставляет глубокие эмоциональные раны. Токсичное и абьюзивное. . .	Как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Ответ от Джемени ИИ. zorxor 08.11.2026 Джемени, как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Многие люди, возвращаясь домой, сразу переодеваются в максимально свободную одежду или вовсе предпочитают. . .	Паттерн очереди действий/команд (Action / Command Queue). Система очереди действий и кат-сцен с SDL3 Callbacks, cglm и OpenGL 8Observer8 07.11.2026 Содержание блога \| English Version Руководство для начинающих по реализации паттерна очереди действий/ команд (Action / Command Queue) на C++ (C++20) с использованием официального SDL3 Callbacks. . .	Проверка полного ФИО в типовом справочнике Maks 07.11.2026 Решение реализовано в конфигурации КА2, на примере справочника "КонтактныеЛицаПартнеров". Задача: Запрет инициалов. Не допускаеть использование сокращений вида "И. И. ", "И. И. ", "И И" и. . .

@HackerVlad Вернулся 1782 / 677 / 46 Регистрация: 10.09.2021 Сообщений: 2,840

	Как узнать уровень защиты процесса не используя GetProcessInformation (эта функция минимум для Windows 8)? 24.12.2021, 11:05. Показов 5265. Ответов 45 Метки нет (Все метки) У меня тут такой вопрос, нигде не нашёл ответа в Интернете. Как узнать уровень защищённости процесса, например системный он или нет, ну там есть несколько уровней разной защиты. Использование GetProcessInformation мне не подходит там для Win 8. Мне надо для семёрки хотя бы. А лучше и для XP. Рекомендовали функцию NtQueryInformationProcess или ZwQueryInformationProcess с кодом ProcessProtectionInformation (61). Но когда я пробовал и долго мучился у меня ничего не получилось, лично у меня, что в XP, что в Win 7 выдаёт ошибку &HC0000003 короче мол такого параметра нету, хотя даже в MSDN есть описание для ZwQueryInformationProcess, но у меня не работает. И нигде не нашёл рабочих примеров для NtQueryInformationProcess с кодом ProcessProtectionInformation именно. Может, что подскажете!? 0

@HackerVlad Вернулся 1782 / 677 / 46 Регистрация: 10.09.2021 Сообщений: 2,840
	28.12.2021, 17:54 [ТС]
	Ну да, удивительно очень. 0

@HackerVlad Вернулся 1782 / 677 / 46 Регистрация: 10.09.2021 Сообщений: 2,840
	29.12.2021, 16:47 [ТС]
	Нет, я имел ввиду все процессы запущенные не от имени пользователя. Для меня это системные. Про защищённые я уже понял что в семёрке их нет, а только в Win8+ 0