Список процессов и пользователей

@rusack007 · Регистрация: 30.07.2015

Студворк — интернет-сервис помощи студентам

Добрый вечер,
Я в WinAPI новичок, потому хотел бы попросить помощи в программе у более опытных программистов.

Необходимо выдать список процессов, их id, имя пользователя, запустившего процесс, а также найти свой собственный процесс. Покопавшись в MSDN и других источниках, написал такой ~~говно~~код

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
// processExplorer.cpp: определяет точку входа для консольного приложения.
//
 
#include "stdafx.h"
#include <windows.h>
#include <tlhelp32.h>
 
#define MAX_NAME 256
 
char* getProcessUsername(HANDLE hSnapshot, PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    static char staticName[MAX_NAME];
    char name[MAX_NAME];
    char domain[MAX_NAME];
    char *result;
    int iUse;
 
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processList.th32ProcessID);
    OpenProcessToken( hProcess, TOKEN_QUERY, &hSnapshot );
    pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize );
    GetTokenInformation(hSnapshot, TokenUser, pUserInfo, dwSize, &dwSize );
    LookupAccountSidA( 0, pUserInfo->User.Sid, name, &dwSize, domain, &dwSize, (PSID_NAME_USE)&iUse );
    strncpy_s(staticName, name, _TRUNCATE);
    //printf( "%s\n", lpDomain, lpName );
    result=staticName;
    return result;
}
 
 
VOID printProcessList(HANDLE CONST hStdOut)
{
    PROCESSENTRY32 processList;
    TCHAR szBuff[1024];
    DWORD dwTemp;
    HANDLE CONST hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    HANDLE hProcess;
    HANDLE hCurrentProcess;
 
    processList.dwSize = sizeof(PROCESSENTRY32);
    Process32First(hSnapshot, &processList);
    while(Process32Next(hSnapshot, &processList))
    {
        wsprintf(szBuff, L"ID: %08X; *.exe file: %s\r\n",
            processList.th32ProcessID, processList.szExeFile);
        WriteConsole(hStdOut, szBuff, lstrlen(szBuff), &dwTemp, 0);
        printf("User: %s \n", getProcessUsername(hSnapshot, processList));
        hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processList.th32ProcessID);
        hCurrentProcess = GetCurrentProcess();
        if (hProcess == hCurrentProcess)
        {
            printf("  <-- It's my process");
        }
//      getProcessUsername();
//      printf("\n");
    }
    CloseHandle(hSnapshot);
}
 
 
 
int _tmain(int argc, _TCHAR* argv[])
{
    HANDLE CONST hStdOut = GetStdHandle(STD_OUTPUT_HANDLE);
    printProcessList(hStdOut);
    
    ExitProcess(0);
    return 0;
}

Собственно, пользователя выдаёт, а вот псевдопользователей типа "СИСТЕМА" не пишет, а выдаёт сплошные "???". Ну и мой процесс не находит. Помогите, пожалуйста!

P.S. Сильно по голове не бейте, нуб пока ещё

@rusack007 · 10.08.2015, 02:41 **[ТС]**

Возвращаясь к ~~нашим баранам~~ thelp32.h: поменял функцию получения привилегий на ~~нагло~~ честно стыренную с MSDN. Однако, ошибка 6 в AdjustTokenPriveleges. What's wrong?

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
// processExplorer.cpp: определяет точку входа для консольного приложения.
//
 
 
#include "stdafx.h"
#include <windows.h>
#include <tlhelp32.h>
#include <iostream>
using namespace std;
 
#define MAX_NAME 256
#pragma comment(lib, "advapi32.lib")
 
// access token handle. name of privilege to enable/disable. to enable or disable privilege
BOOL SetPrivilege(HANDLE hToken, LPCTSTR lpszPrivilege, BOOL bEnablePrivilege)
{
    TOKEN_PRIVILEGES tp;
    LUID luid;
// lookup privilege on local system. privilege to lookup. receives LUID of privilege
    if ( !LookupPrivilegeValue(NULL, lpszPrivilege, &luid ) )        
    {
        printf("LookupPrivilegeValue error: %u\n", GetLastError() ); 
        return FALSE; 
    }
 
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    if (bEnablePrivilege)
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    else
        tp.Privileges[0].Attributes = 0;
 
    // Enable the privilege or disable all privileges.
 
    if ( !AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES) NULL, (PDWORD) NULL) )
    { 
          printf("AdjustTokenPrivileges error: %u\n", GetLastError() ); 
          return FALSE; 
    } 
 
    if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)
 
    {
          printf("No privelege. No need in. \n");
          return FALSE;
    } 
 
    return TRUE;
}
 
 
char* GetProcessUsername (PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hToken;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    static char staticName[MAX_NAME];
    char name[MAX_NAME];
    char domain[MAX_NAME];
    char *result;
    int iUse;
    
    
 
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processList.th32ProcessID);
    OpenProcessToken (hProcess, TOKEN_ADJUST_PRIVILEGES| TOKEN_QUERY, &hToken);
    SetPrivilege(hToken, SE_DEBUG_NAME, TRUE);
    pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize );
    GetTokenInformation(hToken, TokenUser, pUserInfo, dwSize, &dwSize );
    LookupAccountSidA (0, pUserInfo->User.Sid, name, &dwSize, domain, &dwSize, (PSID_NAME_USE)&iUse);
    strncpy_s(staticName, name, _TRUNCATE);
    result = staticName;
    return result;
}
 
 
VOID PrintProcessList (HANDLE CONST hStdOut)
{
    PROCESSENTRY32 processList;
    TCHAR szBuff[1024];
    DWORD dwTemp;
    HANDLE CONST hSnapshot = CreateToolhelp32Snapshot (TH32CS_SNAPPROCESS, 0);
    HANDLE hProcess;
 
    processList.dwSize = sizeof (PROCESSENTRY32);
    Process32First (hSnapshot, &processList);
    while (Process32Next(hSnapshot, &processList))
    {
        wsprintf (szBuff, L"\nID: %08X; *.exe file: %s\r\n",
            processList.th32ProcessID, processList.szExeFile);
        WriteConsole (hStdOut, szBuff, lstrlen(szBuff), &dwTemp, 0);
        cout << "User: " << GetProcessUsername(processList);
        hProcess = OpenProcess (PROCESS_QUERY_INFORMATION, FALSE, processList.th32ProcessID);
        if (GetProcessId(hProcess) == GetCurrentProcessId())
        {
            printf ("  <-- It's my process \n");
        }
        cout << endl;
    }
    CloseHandle (hProcess);
    CloseHandle (hSnapshot);
}
 
 
 
int _tmain(int argc, _TCHAR* argv[])
{
    HANDLE CONST hStdOut = GetStdHandle (STD_OUTPUT_HANDLE);
    cout << "OK, press a button to print processes" << endl;
    system("pause");
    PrintProcessList (hStdOut);
    system ("pause");
    ExitProcess (0);
    return 0;
}

Добавлено через 1 час 13 минут
По моей логике OpenProcessToken и SetPrivilege надо бы местами поменять, но тогда ругается на неинициализированную переменную hToken.

Убежденный · 10.08.2015, 09:14

Вы тут что-то странное делаете. Включать привилегию нужно для своего процесса.

@rusack007 · 10.08.2015, 12:18 **[ТС]**

C++
1
OpenProcessToken (hProcess, TOKEN_ADJUST_PRIVILEGES| TOKEN_QUERY, &hToken);

Если взять GetCurrentProcess, то тогда он проигнорирует процессы, запущенные не от моего имени, разве не так?

Убежденный · 10.08.2015, 13:57

Не, это какая-то каша.
Вашему процессу (и только вашему) нужна привилегия SE_DEBUG_NAME,
чтобы иметь возможность нормально работать с OpenProcess.
OpenProcessToken здесь вообще не при чем.

@rusack007 · 11.08.2015, 00:24 **[ТС]**

Что-то туплю.

OpenProcess возвращает хендл процесса. GetCurrentProcess - его частный случай для собственного процесса. Однако, в параметрах SetPrivelege только хендл токена. Как всё связать?

Убежденный · 11.08.2015, 08:47

Вот:

Enabling and Disabling Privileges in C++
https://msdn.microsoft.com/en-... 85%29.aspx

включаете привилегию отладки для своего процесса и потом уже делаете все, что нужно.

@rusack007 · 12.08.2015, 01:45 **[ТС]**

Как раз эта функция и инициализируется. Вопрос в том, где её верно вызывать и с какими параметрами.
Точнее, параметр; два других очевидны: SE_DEBUG_NAME и TRUE.

Корректного вызова функции SetPrivelege только и не хватает для полноценной работы.

Добавлено через 29 минут

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
// processExplorer.cpp: определяет точку входа для консольного приложения.
//
 
 
#include "stdafx.h"
#include <windows.h>
#include <tlhelp32.h>
#include <iostream>
using namespace std;
 
#define MAX_NAME 256
#pragma comment(lib, "advapi32.lib")
 
// access token handle. name of privilege to enable/disable. to enable or disable privilege
BOOL SetPrivilege(HANDLE hToken, LPCTSTR lpszPrivilege, BOOL bEnablePrivilege)
{
    TOKEN_PRIVILEGES tp;
    LUID luid;
// lookup privilege on local system. privilege to lookup. receives LUID of privilege
    if ( !LookupPrivilegeValue(NULL, lpszPrivilege, &luid ) )        
    {
        printf("LookupPrivilegeValue error: %u\n", GetLastError() ); 
        return FALSE; 
    }
 
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    if (bEnablePrivilege)
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    else
        tp.Privileges[0].Attributes = 0;
 
    // Enable the privilege or disable all privileges.
 
    if ( !AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES) NULL, (PDWORD) NULL) )
    { 
          printf("AdjustTokenPrivileges error: %u\n", GetLastError() ); 
          return FALSE; 
    } 
 
    if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)
 
    {
          printf("The token does not have the specified privilege. \n \n");
          return FALSE;
    } 
 
    return TRUE;
}
 
 
char* GetProcessUsername (PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hToken;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    static char staticName[MAX_NAME];
    char name[MAX_NAME];
    char domain[MAX_NAME];
    char *result;
    int iUse;
    
    
 
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processList.th32ProcessID);
    OpenProcessToken (hProcess, TOKEN_QUERY, &hToken);
    pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize );
    GetTokenInformation(hToken, TokenUser, pUserInfo, dwSize, &dwSize );
    LookupAccountSidA (0, pUserInfo->User.Sid, name, &dwSize, domain, &dwSize, (PSID_NAME_USE)&iUse);
    strncpy_s(staticName, name, _TRUNCATE);
    result = staticName;
    return result;
}
 
 
int PrintProcessList (HANDLE CONST hStdOut)
{
    PROCESSENTRY32 processList;
    TCHAR szBuff[1024];
    DWORD dwTemp;
    HANDLE CONST hSnapshot = CreateToolhelp32Snapshot (TH32CS_SNAPPROCESS, 0);
    //HANDLE hProcess;
    HANDLE hToken;
    LPCTSTR lpszPrivilege = SE_DEBUG_NAME;
// Change this BOOL value to set/unset the SE_PRIVILEGE_ENABLED attribute
    BOOL bEnablePrivilege = TRUE;
    if(!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
{
    printf("OpenProcessToken() error %u\n", GetLastError());
    return FALSE;
}
    else
printf("OpenProcessToken() is OK\n");
 
// Call the user defined SetPrivilege() function to enable and set the needed privilege
BOOL test = SetPrivilege(hToken, lpszPrivilege, bEnablePrivilege);
 
 
/*  processList.dwSize = sizeof (PROCESSENTRY32);
    Process32First (hSnapshot, &processList);
    while (Process32Next(hSnapshot, &processList))
    {
        wsprintf (szBuff, L"\nID: %08X; *.exe file: %s\r\n",
            processList.th32ProcessID, processList.szExeFile);
        WriteConsole (hStdOut, szBuff, lstrlen(szBuff), &dwTemp, 0);
        cout << "User: " << GetProcessUsername(processList);
        hProcess = OpenProcess (PROCESS_QUERY_INFORMATION, FALSE, processList.th32ProcessID);
        if (GetProcessId(hProcess) == GetCurrentProcessId())
        {
            printf ("  <-- It's my process \n");
        }
        cout << endl;
    }*/
    printf("The SetPrivilege() return value: %d\n\n", test);
    //CloseHandle (hProcess);
    CloseHandle (hSnapshot);
}
 
 
 
int _tmain(int argc, _TCHAR* argv[])
{
    HANDLE CONST hStdOut = GetStdHandle (STD_OUTPUT_HANDLE);
//  cout << "I'm sorry, but was quite busy, so this app is like a beta and 'govnokod'. Don't beat me, please :)" << endl;
//  cout << "Would you like to add this application on boot? Y/N ";
//  char* choiceFirstStep = new char;
//  char choiceNextStep = 0;
//  cin >> *choiceFirstStep;
//  choiceNextStep = *choiceFirstStep;
//  if (choiceNextStep == 'Y' || choiceNextStep == 'y')
//  {
//      SetAutorun();
//  }
    cout << "OK, press a button to print processes" << endl;
    system("pause");
    PrintProcessList (hStdOut);
    system ("pause");
    ExitProcess (0);
    return 0;
}

Оставил только собственно получение привилегии. Вызов для моего собственного процесса. Затем по идее с OpenProcess проблем быть не должно, но SetPrivelege выдаёт ERROR_NOT_ALL_ASSIGNED (The token does not have the specified privilege).

Убежденный · 12.08.2015, 08:51

Процесс должен быть запущен от имени администратора.

@rusack007 · 12.08.2015, 12:36 **[ТС]**

Спасибо, заработало!

Под кракозябрами СИСТЕМА, вероятно, кодировка не та.
А вот почему 2 (на скриншоте только 1 такая) строчки всё равно заполнены мусором? Один из них СИСТЕМА, другой - LOCAL SERVICE

Убежденный · 12.08.2015, 12:42

Сообщение от rusack007

А вот почему 2 (на скриншоте только 1 такая) строчки всё равно заполнены мусором?

Потому что в коде выше нету нормальной обработки ошибок.
Например, на Windows 8.1 и выше "смешная" попытка открыть процесс csrss.exe с
правами PROCESS_ALL_ACCESS всегда будет заканчиваться неудачей, даже если у
вас включена привилегия отладки и есть права администратора или системы
(из-за "Protected Processes Light", инфа есть в блоге Alex Ionescu).

Вместо PROCESS_ALL_ACCESS ставьте PROCESS_QUERY_LIMITED_INFORMATION
(Vista+) или PROCESS_QUERY_INFORMATION (XP, Server 2003).

@rusack007 · 12.08.2015, 13:05 **[ТС]**

Огромное спасибо! Осталось только красоту навести.
Первый опыт с WinAPI, потом, надеюсь, будет меньше вопросов.

@rusack007 · 14.08.2015, 12:25 **[ТС]**

Всё-таки вопрос есть.
В попытке избавиться от кракозябр, решил реализовать чтение имени пользователя в Unicode.

Версия ANSI (рабочая, но с кракозябрами):

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
char* GetProcessUsername (PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hToken;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    static char staticName[MAX_NAME];
    char name[MAX_NAME];
    char *result;
    int iUse;
    
    
 
    hProcess = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, FALSE, processList.th32ProcessID);
    OpenProcessToken (hProcess, TOKEN_QUERY, &hToken);
    pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize);
    GetTokenInformation(hToken, TokenUser, pUserInfo, dwSize, &dwSize);
    if(!LookupAccountSidA (NULL, pUserInfo->User.Sid, name, &dwSize, NULL, &dwSize, (PSID_NAME_USE)&iUse))
        cout << "LookupAccountSid() error" << GetLastError();
    strncpy_s(staticName, name, _TRUNCATE);
    result = staticName;
    return result;
}

Версия Unicode (теоретически без кракозябр)

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
TCHAR* GetProcessUsername (PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hToken;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    TCHAR staticName[MAX_NAME];
    TCHAR name[MAX_NAME];
    TCHAR *result;
    int iUse;
    
    
 
    hProcess = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, FALSE, processList.th32ProcessID);
    OpenProcessToken (hProcess, TOKEN_QUERY, &hToken);
    pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize);
    GetTokenInformation(hToken, TokenUser, pUserInfo, dwSize, &dwSize);
    if(!LookupAccountSid (NULL, pUserInfo->User.Sid, name, &dwSize, NULL, &dwSize, (PSID_NAME_USE)&iUse))
        cout << "LookupAccountSid() error" << GetLastError();
    wcsncpy_s(staticName, name, _TRUNCATE);
    result = staticName;
    return result;
}

Насколько я понял, проблема с буфером, но пока что-то не соображу.

Убежденный · 14.08.2015, 13:27

Проблема не в буфере, а в том, что вызов КАЖДОЙ функции, без исключения,
нужно проверять на успешность/неуспешность. Только тогда будет гарантия,
что поток исполнения доходит до определенной точки без побочных эффектов.

@rusack007 · 14.08.2015, 20:04 **[ТС]**

Хм, а вот это интересно:

OpenProcessToken error 5
GetTokenInformation error 6
LookupAccountSid error 87

Однако, работе ANSI-функции это не мешает (что в ANSI-, что в Unicode- функции соответствующие значения GetLastError одинаковые)

Проверку реализовал:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
TCHAR* GetProcessUsername (PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hToken;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    TCHAR staticName[MAX_NAME];
    TCHAR name[MAX_NAME];
    TCHAR *result;
    int iUse;
    
    
 
    if(!(hProcess = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, FALSE, processList.th32ProcessID)))
        cout << "OpenProcess error " << GetLastError() << endl;
    if(!OpenProcessToken (hProcess, TOKEN_QUERY, &hToken))
        cout << "OpenProcessToken error " << GetLastError() << endl;
    if(!(pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize)))
        cout << "GlobalAlloc error " << GetLastError() << endl;
    if(!GetTokenInformation(hToken, TokenUser, pUserInfo, dwSize, &dwSize))
        cout << "GetTokenInformation error " << GetLastError() << endl;
    if(!LookupAccountSid (NULL, pUserInfo->User.Sid, name, &dwSize, NULL, &dwSize, (PSID_NAME_USE)&iUse))
        cout << "LookupAccountSid error" << GetLastError() << endl;
    wcsncpy_s(staticName, name, _TRUNCATE);
    result = staticName;
    return result;
}

Убежденный · 14.08.2015, 20:18

Ну попробуйте OpenProcess вызывать с PROCESS_QUERY_INFORMATION.
В документации сказано, что эти права требуются для того, чтобы потом
успешно вызвать OpenProcessToken.
Хотя у меня работало и с PROCESS_QUERY_LIMITED_INFORMATION.

@rusack007 · 14.08.2015, 20:33 **[ТС]**

Сообщение от Убежденный

попробуйте OpenProcess вызывать с PROCESS_QUERY_INFORMATION

Нет, так только хуже:

OpenProcess error 5
OpenProcessToken error 6
GetTokenInformation error 6
LookupAccountSid error 87

Добавлено через 6 минут
Но ANSI-функция по-прежнему выполняется даже с ошибкой OpenProcess.
Короче, ноль реакции.

Убежденный · 14.08.2015, 20:38

А привилегия отладки у процесса есть ?
В этом случае OpenProcess должен выполняться успешно в большинстве случаев.

Я недавно выкладывал код, решающий аналогичную задачу:
Не получается сгруппировать запущенные процессы по ключу SID

@rusack007 · 14.08.2015, 21:46 **[ТС]**

Сообщение от Убежденный

А привилегия отладки у процесса есть

Да, там без проблем, до этого решали этот вопрос.

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
// processExplorer.cpp: определяет точку входа для консольного приложения.
//
 
 
#include "stdafx.h"
#include <windows.h>
#include <tlhelp32.h>
#include <iostream>
using namespace std;
 
#define MAX_NAME 256
#pragma comment(lib, "advapi32.lib")
 
 
BOOL SetPrivilege(HANDLE hToken, LPCTSTR lpszPrivilege, BOOL bEnablePrivilege)
{
    TOKEN_PRIVILEGES tp;
    LUID luid;
// lookup privilege on local system. privilege to lookup. receives LUID of privilege
    if ( !LookupPrivilegeValue(NULL, lpszPrivilege, &luid ) )        
    {
        printf("LookupPrivilegeValue error: %u\n", GetLastError() ); 
        return FALSE; 
    }
 
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    if (bEnablePrivilege)
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    else
        tp.Privileges[0].Attributes = 0;
 
    // Enable the privilege or disable all privileges.
 
    if ( !AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES) NULL, (PDWORD) NULL) )
    { 
          printf("AdjustTokenPrivileges error: %u\n", GetLastError() ); 
          return FALSE; 
    } 
 
    if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)
 
    {
          printf("The token does not have the specified privilege. \n \n");
          return FALSE;
    } 
 
    return TRUE;
}
 
///*
TCHAR* GetProcessUsername (PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hToken;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    TCHAR staticName[MAX_NAME];
    TCHAR name[MAX_NAME];
    TCHAR *result;
    int iUse;
    
    
 
    if(!(hProcess = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, FALSE, processList.th32ProcessID)))
        cout << "OpenProcess error " << GetLastError() << endl;
    if(!OpenProcessToken (hProcess, TOKEN_QUERY, &hToken))
        cout << "OpenProcessToken error " << GetLastError() << endl;
    if(!(pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize)))
        cout << "GlobalAlloc error " << GetLastError() << endl;
    if(!GetTokenInformation(hToken, TokenUser, pUserInfo, dwSize, &dwSize))
        cout << "GetTokenInformation error " << GetLastError() << endl;
    if(!LookupAccountSid (NULL, pUserInfo->User.Sid, name, &dwSize, NULL, &dwSize, (PSID_NAME_USE)&iUse))
        cout << "LookupAccountSid error" << GetLastError() << endl;
    wcsncpy_s(staticName, name, _TRUNCATE);
    result = staticName;
    return result;
}//*/
/*
char* GetProcessUsername (PROCESSENTRY32 processList)
{
    DWORD dwSize = 256;
    HANDLE hToken;
    HANDLE hProcess;
    TOKEN_USER *pUserInfo;
    static char staticName[MAX_NAME];
    char name[MAX_NAME];
    char *result;
    int iUse;
    
    
 
    if(!(hProcess = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, FALSE, processList.th32ProcessID)))
        cout << "OpenProcess error " << GetLastError() << endl;
    if(!OpenProcessToken (hProcess, TOKEN_QUERY, &hToken))
        cout << "OpenProcessToken error " << GetLastError() << endl;
    if(!(pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize)))
        cout << "GlobalAlloc error " << GetLastError() << endl;
    if(!GetTokenInformation(hToken, TokenUser, pUserInfo, dwSize, &dwSize))
        cout << "GetTokenInformation error " << GetLastError() << endl;
    if(!LookupAccountSidA (NULL, pUserInfo->User.Sid, name, &dwSize, NULL, &dwSize, (PSID_NAME_USE)&iUse))
        cout << "LookupAccountSid error" << GetLastError() << endl;
    strncpy_s(staticName, name, _TRUNCATE);
    result = staticName;
    return result;
}*/
 
 
int PrintProcessList (HANDLE CONST hStdOut)
{
    PROCESSENTRY32 processList;
    TCHAR szBuff[1024];
    DWORD dwTemp;
    HANDLE CONST hSnapshot = CreateToolhelp32Snapshot (TH32CS_SNAPPROCESS, 0);
    HANDLE hProcess;
    HANDLE hToken;
    LPCTSTR lpszPrivilege = SE_DEBUG_NAME;
    BOOL bEnablePrivilege = TRUE;
    if(!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
    {
        cout << "OpenProcessToken() error " << GetLastError();
        return FALSE;
    }
    else cout << "OpenProcessToken() is OK";
    BOOL test = SetPrivilege(hToken, lpszPrivilege, bEnablePrivilege);
    processList.dwSize = sizeof (PROCESSENTRY32);
    Process32First (hSnapshot, &processList);
    while (Process32Next(hSnapshot, &processList))
    {
        wsprintf (szBuff, L"\nID: %08X; *.exe file: %s\r\n",
            processList.th32ProcessID, processList.szExeFile);
        WriteConsole (hStdOut, szBuff, lstrlen(szBuff), &dwTemp, 0);
        cout << "User: " << GetProcessUsername(processList);
        hProcess = OpenProcess (PROCESS_QUERY_INFORMATION, FALSE, processList.th32ProcessID);
        if (GetProcessId(hProcess) == GetCurrentProcessId())
        {
            cout << "  <-- It's my process";
        }
        cout << endl;
    }
    cout << "The SetPrivilege() return value: %d\n\n" << test;
    CloseHandle (hProcess);
    CloseHandle (hSnapshot);
}
 
 
int _tmain(int argc, _TCHAR* argv[])
{
    HANDLE CONST hStdOut = GetStdHandle (STD_OUTPUT_HANDLE);
    cout << "I'm sorry, but was quite busy, so this app is like a beta and 'govnokod'. Don't beat me, please :)" << endl;
//  BOOL isBoot = IsBoot();
//  DoUndoBoot(isBoot);
    cout << "OK, press a button to print processes" << endl;
    system("pause");
    PrintProcessList (hStdOut);
    system ("pause");
    ExitProcess (0);
    return 0;
}

Убежденный · 14.08.2015, 22:20

А что за ID процесса, который не дает себя открыть ?
Часом, не 0 или 4 ?

@rusack007 · 14.08.2015, 22:43 **[ТС]**

Ага, 4

Новые блоги и статьи Все статьи Все блоги /
GitHub Copilot в JetBrains: модель по умолчанию, Fix и контроль MCP and_y87 12.10.2026 10 октября 2026 года GitHub обновил Copilot для JetBrains: добавил настройки стартовой модели, исправления из диагностики и управление автозапуском MCP. Поддержка IDE 2025. 1 прекращена — требуется. . .	День 5 из 28: Codex подсказывает следующий запрос and_y87 12.10.2026 9 октября 2026 года OpenAI запустила бету Composer predictions — подсказок следующего сообщения в текущем диалоге Codex. Это помощь с формулировкой запроса, а не автоматическое продолжение задачи. . . .	Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .
Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	10.08.2015, 09:14
	Вы тут что-то странное делаете. Включать привилегию нужно для своего процесса. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	10.08.2015, 13:57
	Не, это какая-то каша. Вашему процессу (и только вашему) нужна привилегия SE_DEBUG_NAME, чтобы иметь возможность нормально работать с OpenProcess. OpenProcessToken здесь вообще не при чем. 0

@rusack007 22 / 22 / 9 Регистрация: 30.07.2015 Сообщений: 161
	11.08.2015, 00:24 [ТС]
	Что-то туплю. OpenProcess возвращает хендл процесса. GetCurrentProcess - его частный случай для собственного процесса. Однако, в параметрах SetPrivelege только хендл токена. Как всё связать? 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	11.08.2015, 08:47
	Вот: Enabling and Disabling Privileges in C++ https://msdn.microsoft.com/en-... 85%29.aspx включаете привилегию отладки для своего процесса и потом уже делаете все, что нужно. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	12.08.2015, 08:51
	Процесс должен быть запущен от имени администратора. 1

@rusack007 22 / 22 / 9 Регистрация: 30.07.2015 Сообщений: 161
	12.08.2015, 12:36 [ТС]
	Спасибо, заработало! Под кракозябрами СИСТЕМА, вероятно, кодировка не та. А вот почему 2 (на скриншоте только 1 такая) строчки всё равно заполнены мусором? Один из них СИСТЕМА, другой - LOCAL SERVICE Миниатюры 0

@rusack007 22 / 22 / 9 Регистрация: 30.07.2015 Сообщений: 161
	12.08.2015, 13:05 [ТС]
	Огромное спасибо! Осталось только красоту навести. Первый опыт с WinAPI, потом, надеюсь, будет меньше вопросов. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	14.08.2015, 13:27
	Проблема не в буфере, а в том, что вызов КАЖДОЙ функции, без исключения, нужно проверять на успешность/неуспешность. Только тогда будет гарантия, что поток исполнения доходит до определенной точки без побочных эффектов. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	14.08.2015, 20:18
	Ну попробуйте OpenProcess вызывать с PROCESS_QUERY_INFORMATION. В документации сказано, что эти права требуются для того, чтобы потом успешно вызвать OpenProcessToken. Хотя у меня работало и с PROCESS_QUERY_LIMITED_INFORMATION. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	14.08.2015, 20:38
	А привилегия отладки у процесса есть ? В этом случае OpenProcess должен выполняться успешно в большинстве случаев. Я недавно выкладывал код, решающий аналогичную задачу: Не получается сгруппировать запущенные процессы по ключу SID 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	14.08.2015, 22:20
	А что за ID процесса, который не дает себя открыть ? Часом, не 0 или 4 ? 0

@rusack007 22 / 22 / 9 Регистрация: 30.07.2015 Сообщений: 161
	14.08.2015, 22:43 [ТС]
	Ага, 4 0