Discussion :

[dvechamb]

salut

j'utilise openthread pour avoir un handle pour suspendre le thread dans le code suivant. Mais ca ne marche pas toujours.
Des fois, open thread renvoit un handle nul.
Est ce que quelqu'un saurait comment faire pour que ca marche toujours,et si il faut activer sedebugprivileges alors comment faut il faire?


{
HANDLE hThreadSnap = NULL; THREADENTRY32 te32 = {0};
hThreadSnap = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, 0);
if (hThreadSnap == INVALID_HANDLE_VALUE) return ;
te32.dwSize = sizeof(THREADENTRY32);
if (Thread32First(hThreadSnap, &te32))
{

do
{
if (te32.th32OwnerProcessID == dwOwnerPID)
{
HANDLE hThread = OpenThread(THREAD_SUSPEND_RESUME, FALSE, te32.th32ThreadID);
SuspendThread(hThread);

CloseHandle(hThread);
}
}
while (Thread32Next(hThreadSnap, &te32));

}
else
{
// bRet = FALSE;
a(" could not walk the list of threads");
}

CloseHandle (hThreadSnap);




//CloseHandle(leproc);

}

[Médinoc]

Que disent GetLastError() et FormatMessage() ?
Et quel est le processus en particulier que tu cherches à suspendre?

[dvechamb]

en fait je programme un antivirus alors je voudrais pouvoir interrompre les programmes conçus spécialement pour ne pas être interrompu. si suspendthread est un API, peut être que certains virus hook cet API.

autrement je m'en suis aperçu par exemple pour un programme d'ANTIVIR avwsc.exe et je veux bien regarder le message d'erreur si tu veux.

[Médinoc]

Si tu veux pouvoir interrompre les processus d'un autre utilisateur, tu dois en effet posséder et activer le privilège Debug. Les admins le possèdent, mais il est désactivé par défaut.

Enabling and Disabling Privileges in C++

[dvechamb]

jai essayé d'exécuter le code qui est a la page que tu(/vous) ma envoyer

jai mis en commentaire la ligne:
#pragma comment(lib, "cmcfg32.lib")
pour pouvoir compiler.
je sais pas si c bien.
Aussi, il faut donner un handle htoken a la fonction SetPrivilege
je ne sais pas ou il faut le prendre

[Médinoc]

OpenProcessToken() et GetCurrentProcess().

[dvechamb]

ca a lair de marcher mais jai enlevé la ligne #pragma comment(lib, "cmcfg32.lib")
et j'ai pas la librairie cmcfg32.lib alors est ce que ca va vraiment fonctionner?