ERROR_INVALID_HANDLE : The handle is invalid.

Version imprimable

17/05/2016, 18h26
Matthieu76

ERROR_INVALID_HANDLE : The handle is invalid.
Bonjour à tous,
Je code en c++ avec la librairie windows.h et j'ai un problème que je ne comprends pas. :(
J'ai recopié le code de la doc Microsoft et ça fais 3 jours que j'essaye de le bidouiller, et ça ne fonctionne toujours pas ... (https://support.microsoft.com/en-us/kb/131065)
Code:

1 2 3 4 if (!AdjustTokenPrivileges(handle_token, false, &tkp, 0, NULL, NULL)) { // afficher l'erreur }
J'ai l'erreur ERROR_INVALID_HANDLE sur cette fonction alors que mon handle_token s'est créé sans erreur avec :

Code:

OpenProcessToken(handle, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &handle_token)

Quelqu'un aurait une idée ?
Es-ce un problème 32/64 bit ou un truc du genre ?

PS: Je développe avec Qt sous Windows 10 et je compile avec MinGW 32bit
17/05/2016, 21h42
Médinoc

Donc, tu vérifies le retour de OpenProcessToken() et il retourne bien TRUE? Bizarre.
17/05/2016, 22h01
Matthieu76

re

Oui c'est bizarre, c'est pour cela que je demande de l'aide !
En faite je pense que le problème ne vient pas de mon handle_token mais je sais pas trop ...
18/05/2016, 09h10
Jipété

Salut,

Citation:

Envoyé par Matthieu76

J'ai recopié le code de la doc Microsoft et ça fait 3 jours que j'essaye de le bidouiller, et ça ne fonctionne toujours pas ... (https://support.microsoft.com/en-us/kb/131065)

T'as dû grave le bidouiller et/ou le recopier à l'arrache, car l'appel à OpenProcessToken que tu essayes d'utiliser est absent sur la page que tu nous donnes...

Par ailleurs, l'autre appel, AdjustTokenPrivileges, utilisé 3 fois sur la page, passe un paramètre avec une taille définie quand toi tu le passes à 0. Pas sûr que ça le fasse.
18/05/2016, 14h37
Prof

Bonjour.

On peut utiliser indifféremment OpenProcessToken ou OpenThreadToken suivant ce qu'on veut faire.
L'explication de Microsoft porte sur le thread.
Matthieu76 a choisi d'utiliser le process.

Quant aux 3 derniers paramètres de AdjustTokenPrivilege, ils peuvent être nuls.
Voir https://msdn.microsoft.com/en-us/lib...=vs.85%29.aspx

L'erreur ne vient donc pas de là ...

Lorsqu'on utilise OpenProcessToken pour changer les privilèges, le premier paramètre doit avoir été créé par GetCurrentProcess.
Est-ce le cas ?
18/05/2016, 15h19
Médinoc

Ah, on ne peut pas changer les privilèges d'un autre processus?
18/05/2016, 16h28
Matthieu76

re

Tu as raison, j'ai vu partout des GetCurrentProcess() mais ce n'est pas ce que j'utilise car je cherche à modifier les privilèges d'un autre process pour accès au droit PROCESS_VM_READ.
Du coup ce que je cherche à faire est impossible ?
18/05/2016, 16h32
Médinoc

Tu veux que ton programme A donne à un processus B le privilège Debug, pour que celui-ci puisse aller lire la mémoire d'un processus C?
18/05/2016, 17h19
Matthieu76

oui

Oui, je veux que mon programme A modifie les privilèges de mon programme B pour que pour programme A puisse lire les valeur RAM de mon programme B.

En faite ça marche très bien sur d'autre processus ou j'ai PROCESS_ALL_ACCESS mais pas sur celui-là donc je cherche à modifier les privilèges.
18/05/2016, 17h24
Médinoc

Citation:

Envoyé par Matthieu76

Oui, je veux que mon programme A modifie les privilèges de mon programme B

O.. kay...

Citation:

pour que pour programme A puisse lire les valeur RAM de mon programme B.

Hein? Quel est le rapport?

Il n'existe pas, à ma connaissance, de privilège qui signifie "empêcher les autres processus de lire ma RAM" (en dehors, peut-être, du Protected Media Path, mais là c'est un tout autre problème).

Edit: Il existe, par contre, des droits d'accès aux processus (d'un utilisateur à l'autre) ainsi qu'un privilège qui signifie "ouvrir n'importe quel autre processus quels que soient les droits d'accès" mais c'est le programme A qui a besoin de ce privilège, pas un autre...
18/05/2016, 17h49
Matthieu76

re

Okay !!!!
Donc c'est mon propre process de mon programme qui doit avoir le privilège de lire dans la RAM de mon autre process.
Et du coup comment je suis spécifie le process dans lequel je dois lire dans la RAM ?
En gros j'aimerais faire un OpenProcess sur mon autre process mais avec le paramètre PROCESS_VM_READ mais j'ai l'erreur ERROR_ACCESS_DENIED.

En tout cas merci beaucoup pour votre aide.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
    handle = OpenProcess(PROCESS_ALL_ACCESS, false, process_id);
    if(!handle)
    {
        string error = (string)itoa(GetLastError(), c, 10);
        MainWindow::instance()->write("Could not get handle !", "console");
        CloseHandle(handle);
        if(error == "5")
        {
            MainWindow::instance()->write("ERROR_ACCESS_DENIED", "console");

            handle = OpenProcess(WRITE_DAC | READ_CONTROL | WRITE_OWNER | PROCESS_QUERY_INFORMATION, false, process_id);
            if(!handle && !OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &handle_token))
            {
               MainWindow::instance()->write("ERROR_ACCESS_DENIED", "console");
               return false;
            }
            MainWindow::instance()->write("START :\n", "console");


            DWORD sizep = sizeof(TOKEN_PRIVILEGES);
            TOKEN_PRIVILEGES tkp;
            tkp.PrivilegeCount = 1;
            tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
            if(!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tkp.Privileges[0].Luid))
            {
                MainWindow::instance()->write("ERROR in LookupPrivilegeValue", "console");
                return FALSE;
            }
            if (!AdjustTokenPrivileges(handle_token, false, &tkp, sizep, NULL, NULL))//handle_token, FALSE, &tkp, sizeof(tkp), NULL, 0
            {
                MainWindow::instance()->write((string)"error : " + itoa(GetLastError(), c, 10), "console");
                MainWindow::instance()->write("Error in AdjustTokenPrivileges", "console");
                return FALSE;
            }
            else
                MainWindow::instance()->write("It works !!!", "console");


        }
    }

Voilà mon code, ce sera plus simple pour voir les erreurs.
J'ai juste changer mon handle en GetCurrentProcess() et ça ne fonctionne toujours pas (même erreur) mais je continue à chercher ;)

18/05/2016, 19h10
Médinoc

Citation:

string error = (string)itoa(GetLastError(), c, 10);

What the fuck...

Bon, en attendant, normalement le handle devrait être correct, et AdjustTokenPrivileges devrait soit réussir, soit échouer avec ERROR_NOT_ALL_ASSIGNED si ton processus A ne tourne pas en Admin.

Par contre maintenant tu fais ton OpenProcess(PROCESS_ALL_ACCESS) beaucoup trop tôt! Il échouera avec ERROR_ACCESS_DENIED si le processus B ne t'appartient pas (ou tourne en Admin et pas toi) parce que le privilège Debug n'est pas encore actif...
18/05/2016, 19h19
Matthieu76

Je vérifie d'abord que j'ai pas les droits et ensuite je modifie les privilèges et après faut que je refasse un OpenProcess() mais pour l'instant ça me marche pas.
Je vais essayer de re-tester en administrateur.

PS: Je viens de tester en admin et j'ai toujours la même erreur.

Personne n'a d'idée ?
18/05/2016, 19h57
Matthieu76

OK, ça marche mais quand j'appelle :

Code:

handle = OpenProcess(PROCESS_VM_READ, false, process_id);

J'ai toujours ERROR_ACCESS_DENIED.
18/05/2016, 20h38
Médinoc

Est-ce un processus spécial que tu cherches à ouvrir? (service, lecteur multimédia susceptible d'être protégé par le Protected Media Path, etc.)
18/05/2016, 20h41
Matthieu76

Çà marche!!!!

MERCI BEAUCOUP LES MECS :mrgreen:
18/05/2016, 20h45
Médinoc

Je suggère de poster le code final pour les suivants qui auraient le même problème.

Voila le code qui fonctionne :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
BOOL SetPrivilege(HANDLE hToken, LPCTSTR Privilege, BOOL bEnablePrivilege)
{
    char c[32];
    TOKEN_PRIVILEGES tp;
    LUID luid;
    TOKEN_PRIVILEGES tpPrevious;
    DWORD cbPrevious=sizeof(TOKEN_PRIVILEGES);

    if(!LookupPrivilegeValue( NULL, Privilege, &luid ))
        return FALSE;

    tp.PrivilegeCount           = 1;
    tp.Privileges[0].Luid       = luid;
    tp.Privileges[0].Attributes = 0;


    if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), &tpPrevious, &cbPrevious))
    {
        MainWindow::instance()->write((string)"error : " + itoa(GetLastError(), c, 10), "console");
        return FALSE;
    }
    tpPrevious.PrivilegeCount       = 1;
    tpPrevious.Privileges[0].Luid   = luid;

    if(bEnablePrivilege)
    {
        tpPrevious.Privileges[0].Attributes |= (SE_PRIVILEGE_ENABLED);
    }
    else
    {
        tpPrevious.Privileges[0].Attributes ^= (SE_PRIVILEGE_ENABLED & tpPrevious.Privileges[0].Attributes);
    }

    if (!AdjustTokenPrivileges(hToken, FALSE, &tpPrevious, cbPrevious, NULL, NULL))
    {
        MainWindow::instance()->write((string)"error : " + itoa(GetLastError(), c, 10), "console");
        return FALSE;
    }
    return TRUE;
}

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
if(!OpenThreadToken(GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, FALSE, &handle_token))
            {
                if (GetLastError() == ERROR_NO_TOKEN)
                {
                    if (!ImpersonateSelf(SecurityImpersonation))
                    {
                        return false;
                    }

                    if(!OpenThreadToken(GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, FALSE, &handle_token))
                    {
                        return false;
                    }
                }
                else
                {
                    return false;
                }
            }

            MainWindow::instance()->write("START :\n", "console");

            if (!SetPrivilege(handle_token, SE_DEBUG_NAME, TRUE))       // !AdjustTokenPrivileges(handle_token, false, &tkp, 0, NULL, NULL))//handle_token, FALSE, &tkp, sizeof(tkp), NULL, 0
            {
                MainWindow::instance()->write((string)"error : " + itoa(GetLastError(), c, 10), "console");
                MainWindow::instance()->write("Error in AdjustTokenPrivileges", "console");
                return FALSE;
            }
            else
                MainWindow::instance()->write("It works !!!", "console");