Problème ERROR_NOACCESS avec la fonction OpenProcessToken de l'API Windows/C++

Bonjour tout le monde, :salut:

Je veux obtenir un Token sur le processus "explorer.exe" et j'ai un problème avec la fonction 'OpenProcessToken' de l'API Windows/C++, elle échoue à tous les coups :?
Elle retourne toujours 0, et le GetLastError() retourne le code d'erreur 998, qui selon les gens de msdn signifie ERROR_NOACCESS.
Pour plus de précisions:
1) le compte utilisateur que j'utilise est un compte Administrateur local( pas sur un domaine AD)
2) système d'exploitation Vista
voici le code de mon programme:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

int _tmain(int argc, _TCHAR* argv[]) { DWORD processID=GetPidByName("explorer.exe"); //GetPidByName : cette fonction permet de récupérer l'ID du processus, elle marche nickel et je l'ai testé printf("PID = %ld\n", processID); HANDLE hExplorerProcess = OpenProcess( PROCESS_QUERY_INFORMATION , FALSE, processID ); PHANDLE TokenHandle=NULL; BOOL b=OpenProcessToken(hExplorerProcess, TOKEN_READ, TokenHandle); DWORD d=GetLastError(); system("pause>nul"); return 0; }

---

Merci pour tout type d'aide :merci:

Es-tu sûr ce n'est pas le OpenProcess() qui échoue?

Citation:

---

Envoyé par Médinoc

Es-tu sûr ce n'est pas le OpenProcess() qui échoue?

---

bon, je suis pas sûr de ce que je vais dire, mais je crois que si la valeur du HANDLE et non nulle, c'est qu'il est valide ( l'exemple chez moi donne hExplorerProcess = 0x000000a8 )

Aussi quand je récupère le GetLastError() après l'appel de openProcess(), sa valeur est à 0

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

nt _tmain(int argc, _TCHAR* argv[]) { DWORD processID=GetPidByName("explorer.exe"); printf("PID = %ld\n", processID); HANDLE hExplorerProcess = OpenProcess( PROCESS_QUERY_INFORMATION , FALSE, processID ); DWORD d1=GetLastError(); PHANDLE TokenHandle=NULL; BOOL b=OpenProcessToken(hExplorerProcess, TOKEN_READ, TokenHandle); DWORD d2=GetLastError(); system("pause>nul"); return 0; }

---

Bizarre. Peut-être est-ce dû à l'UAC?

Peut-être devrais-tu essayer en ne demandant aucun droit, puis en demandant seulement STANDARD_RIGHTS_READ, pour voir à partir de quels droits tu te fais jeter...

Citation:

---

Envoyé par Médinoc

Bizarre. Peut-être est-ce dû à l'UAC?

---

1) l'UAC est désactivée chez moi( je l'ai fait pour échapper aux popup qui me sautent à l'écran à chaque test de lancement d'un programme ..)
2) J'ai un doute de la combinaison de mask qu'il faut mettre pour pouvoir avoir le token. Dans les paramètres des deux fonctions OpenProcess et OpenProcessToken, y'a des types de droits d'accès à préciser:

Code:

---

1 2	HANDLE hExplorerProcess = OpenProcess( PROCESS_QUERY_INFORMATION , FALSE, processID );

---

Le pramaètre 1 de la fonction OpenProcess(...) peut être 1 parmi la liste suivante:
PROCESS_ALL_ACCESS
PROCESS_CREATE_PROCESS
PROCESS_QUERY_INFORMATION
...
La liste complète est citée ici sur ce lien msdn :


http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx

Code:

---

1 2 3 4 5

PHANDLE TokenHandle=NULL; BOOL b=OpenProcessToken(hExplorerProcess, TOKEN_READ, TokenHandle);

---

Aussi pour la fonction OpenProcessToken(), le paramètre 2, peut être un parmi la liste suivante:

La liste complète figure sur le lien suivant :http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx

3) J'ai un autre doute qui est, est ce que ça n'est valable que si j'exécute ça en compte SYSTEM ( par un service ou autre ...) mais c'est faible probable, car si c'était le cas, ça aurait dû être mentionné dans la doc de l'API

je sais pas quoi faire >_<

Normalement, pour moi, si tu as accès au processus, tu devrais avoir accès au token.

Donc, essaie d'ouvrir le token sans demander aucun droit dessus. Ainsi, on verra si le problème vient du handle de process (impossible d'ouvrir un token) ou du token (les droits demandés refusés)...

Citation:

---

Envoyé par Médinoc

Donc, essaie d'ouvrir le token sans demander aucun droit dessus. Ainsi, on verra si le problème vient du handle de process (impossible d'ouvrir un token) ou du token (les droits demandés refusés)...

---

Je sais pas déja comment faire pour ouvrir un token sans demander un droit dessus :red:
Mais intuitivement j'ai mis NULL

Code:

---

1 2 3

BOOL b=OpenProcessToken(hExplorerProcess, /*TOKEN_READ*/NULL, TokenHandle);

---

:arrow: même erreur ( b=0, GetLastError() retourne 998 ) :?

Pour info, j'ai trouvé sur la doc de msdn que pour pouvoir ouvrir le token , il faut avoir( au minimum "à ce que j'ai compris" ) PROCESS_QUERY_INFORMATION et c'est bien ce que j'ai mis.
La doc dit:

Citation:

---

C++

BOOL WINAPI OpenProcessToken(
__in HANDLE ProcessHandle,
__in DWORD DesiredAccess,
__out PHANDLE TokenHandle
);

Parameters

ProcessHandle [in] A handle to the process whose access token is opened. The process must have the PROCESS_QUERY_INFORMATION access permission.

---

mon code est:

Code:

---

1 2 3

HANDLE hExplorerProcess = OpenProcess( PROCESS_QUERY_INFORMATION , FALSE, processID );

---

Aussi, puisque le HANDLE est non NULL( comme j'ai cité en haut) donc normalement il est bon et la fonction OpenProcess() n'a pas échoué (mais peut être qu'elle a été appelé par un droit inférieur à ce qu'il lui faut..)

Si tu ne peux même pas l'ouvrir avec zéro droits, c'est vraiment bizarre.

De mes vagues souvenirs, le compte administrateur n'a pas tous les droits pour l'ouverture d'un token, mais peut se donner les droits.

Vérifiez dans la doc s'il ne faut pas appeler une autre primitive pour se donner les droits avant de faire l'OpenProcessToken.

Citation:

---

Envoyé par bacelar

De mes vagues souvenirs, le compte administrateur n'a pas tous les droits pour l'ouverture d'un token, mais peut se donner les droits.

Vérifiez dans la doc s'il ne faut pas appeler une autre primitive pour se donner les droits avant de faire l'OpenProcessToken.

---

Merci pour l'indication, je vais creuser la dessus ;)

Autre chose, je compte lancer ce programme en compte SYSTEM, et quand je l'ai essayé aussi en traçant le retour de GetLastError() dans un fichier , ça donne la même chose :?
Aussi quand j'essais d'obtenir un HANDLE sur un processus autre que "explorer.exe" telsque "msn.exe" , "firefox.exe" qui sont propriétaire de l'utilisateur Administrateur ( car je me suis dit peut être que le processus "explorer.exe" a des droits spécifiques pour le manipuler ) , ça marche pas aussi >_<

Salut tout le monde.
J'ai juste le temps de faire une lecture en diagonale de cette discussion avant-midi, et à ce que j'ai compris, il y a un problème pour interroger un token.
En fait, pour cela il faut d'abord créer un jeton d'accès, par duplication (impersonate token). Dans le code, ce mode d'accès pourrait se traduire par TOKEN_DUPLICATE | TOKEN_QUERY

Citation:

---

Envoyé par maxim_um

En fait, pour cela il faut d'abord créer un jeton d'accès, par duplication (impersonate token). Dans le code, ce mode d'accès pourrait se traduire par TOKEN_DUPLICATE | TOKEN_QUERY

---

salut maxim_um :)
Merci de donner plus de détail car j'ai pas bien saisi ta proposition, mais intuitivement j'ai essayé de remplacer le "DesiredAccess" par ce que t'as proposé dans mon code en mettant :

Code:

---

1 2 3 4

PHANDLE TokenHandle=NULL; BOOL b=OpenProcessToken(hExplorerProcess, TOKEN_DUPLICATE | TOKEN_QUERY, TokenHandle); DWORD d2=GetLastError();

---

Résultat pareil , b=0, d2=998 :?

AdjustTokenPrivileges
http://msdn.microsoft.com/en-us/libr...02(VS.85).aspx

OpenThreadToken(GetCurrentThread(),TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES,FALSE, &hToken))

AdjustTokenPrivileges(hToken,....

Citation:

---

Envoyé par bacelar

AdjustTokenPrivileges
http://msdn.microsoft.com/en-us/libr...02(VS.85).aspx

OpenThreadToken(GetCurrentThread(),TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES,FALSE, &hToken))

AdjustTokenPrivileges(hToken,....

---

merci pour le lien, je l'ai déja vu cette fonction :)
Sauf que ça parle de l'ajustement des droits sur un token valide

Citation:

---

The AdjustTokenPrivileges function enables or disables privileges in the specified access token. Enabling or disabling privileges in an access token requires TOKEN_ADJUST_PRIVILEGES access.
Syntax
C++

BOOL WINAPI AdjustTokenPrivileges(
__in HANDLE TokenHandle,
__in BOOL DisableAllPrivileges,
__in_opt PTOKEN_PRIVILEGES NewState,
__in DWORD BufferLength,
__out_opt PTOKEN_PRIVILEGES PreviousState,
__out_opt PDWORD ReturnLength
);

---

Mon problème n'est pas du tout à ce niveau, j'arrive même pas à récupérer un HANDLE valide sur le token, il est encore à NULL après l'appel de la fonction

Citation:

---

PHANDLE TokenHandle=NULL;
BOOL b=OpenProcessToken(hExplorerProcess, TOKEN_DUPLICATE | TOKEN_QUERY, TokenHandle);

---

==>

Citation:

---

TokenHandle = 0x00000000

---

voilà le contenu du Handle, donc je peux pas l'ajuster en le passant comme paramètre __in , tu vois ?

Ce que bacelar propose, c'est de modifier ton propre token, pour activer un privilège dont l'utilisateur (ici, SYSTEM, si j'ai bien compris) dispose.

Par exemple, le privilège Debug (SE_DEBUG_NAME), qui permet d'ouvrir n'importe quel processus de n'importe quel utilisateur, avec les droits qu'on veut.

GetCurrentThread()
C'est le token du thread courant, pas celui que tu veux ouvrir.
On se donne (on donne au thread courant) le droit d'ouvrir un token, n'importe quel token.

Citation:

---

Envoyé par Médinoc

Ce que bacelar propose, c'est de modifier ton propre token, pour activer un privilège dont l'utilisateur (ici, SYSTEM, si j'ai bien compris) dispose.

Par exemple, le privilège Debug (SE_DEBUG_NAME), qui permet d'ouvrir n'importe quel processus de n'importe quel utilisateur, avec les droits qu'on veut.

---

Merci pour cette info, j'ai commencé à essayer ça avec ce code

Code:

---

1 2 3 4 5 6 7

int _tmain(int argc, _TCHAR* argv[]) { PHANDLE hToken=NULL; HANDLE hCThread=GetCurrentThread(); BOOL b1=OpenThreadToken(hCThread,TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES,FALSE, hToken); DWORD d1=GetLastError(); .....

---

Je lance ce code( cet exécutable en faite) sous le compte SYSTEM en traçant le résultat de GetLastError() dans un fichier, alors malgrès que le hCThread est valide, je reçois encore le même problème : b1=0, d1=998 :?

PS: je lance l'exe en compte SYSTEM en utilisant PsTools et aussi à partir d'un service que j'ai développé et qui tourne sous le compte SYSTEM. => même résultat

Citation:

---

Envoyé par bacelar

GetCurrentThread()
C'est le token du thread courant, pas celui que tu veux ouvrir.
On se donne (on donne au thread courant) le droit d'ouvrir un token, n'importe quel token.

---

Oui, merci pour l'explication :)

mais comme j'ai cité à Médinoc, ça échoue l'appel de

Code:

---

BOOL b1=OpenThreadToken(GetCurrentThread(),TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES,FALSE, hToken);

---

sous le compte SYSTEM >_<