Problème utilisation OpenProcess

Version imprimable

09/08/2010, 11h33
athomas

Problème utilisation OpenProcess

Bonjour,

Dans le cadre du développement d'un petit soft de surveillance de processus, j'ai besoin d'utiliser la fonction OpenProcess.
Si je fais tourner mon application de surveillance en debug, OpenProcess fonctionne et me renvoie le HANDLE du processus à surveiller.
Si je lance l'application de surveillance depuis l'explorer windows, OpenProcess me renvoie NULL.

L'appel à OpenProcess est réalisé de la manière suivante :

Code:

OpenProcess( PROCESS_ALL_ACCESS , FALSE, PID);

où PID est le process id de l'application à surveiller.

D'où peut bien venir ce problème ? manque de droits ?
La documentation indique que le code d'erreur est disponible par l'intermédiaire de GetLastError(). Il est ensuite possible d'obtenir une aide explicite à l'aide de FormatMessage() mais je ne parviens pas à mettre en oeuvre correctement cette fonction.

Merci d'avance.
11/08/2010, 02h02
geek-59600

Essaye en utilisant les droits admins, pour le code GetLastError() renvoit un entier si je dis pas de bétise, affiche le via printf et tu regarde dans la MSDN a quoi ca correspond ;)
11/08/2010, 08h49
athomas

Quand tu me dis "essaye avec les droits admin", qu'est ce que tu entends par là ? N'est ce pas ce que je fais par l'intermédiaire du premier paramètre de la fonction ?

Pour getLastError(), je vais essayer.

En tout cas, merci pour ta réponse.
11/08/2010, 21h40
geek-59600

Comme OpenProcess est il me semble une fonction de "debugging" il est nécessaire de l'éxécuter avec des droits d'admin ( vista et seven je sais pas pour xp )

Process All acces est la pour spécifier tes droits vis a vis du processus ouvert, savoir si tu peux lire, ecrire , les 2 etc ...

J'avais écris un "tuto" il y a quelque temps pour la création d'un trainer ( nécessite l'ouverture d'un process, la lecture et l'écriture en mémoire )

Le tuto est disponible ici : http://www.trainerscity.com/tutorial5.php ( si ca pose un souci au niveau de la modération je retire le liens bien sur )

Bonjour,

Voici une fonction qui t'affichera le message d'erreur fourni par GetLastError():

Code:

1
2
3
4
5
6
7
8
9
10
void        ErrorExit(LPTSTR lpszFunction) 
{ 
    LPTSTR  error; 
 
    error = 0; 
    FormatMessage(FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_FROM_SYSTEM, 
                  NULL, GetLastError(), 0, (LPTSTR)&error, 0, NULL); 
    MessageBoxA(NULL, error, lpszFunction, MB_OK | MB_ICONWARNING); 
    exit(EXIT_FAILURE); 
}

Qui s'utilise comme ceci:

Code:

1
2
if (OpenProcess(PROCESS_ALL_ACCESS, FALSE, PID) == NULL)
    ErrorExit(TEXT("OpenProcessToken"));

Pour ouvrir un processus avec l'ensemble des droits dessus, il faut que ton application dispose des droits de debug.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
void                    SetDebugPrivilege() 
{ 
    TOKEN_PRIVILEGES    privilege; 
    LUID                Luid; 
    HANDLE              hProcess; 
    HANDLE              hToken; 
 
    if ((hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, GetCurrentProcessId())) == NULL) 
        ErrorExit(TEXT("OpenProcess")); 
    if (OpenProcessToken(hProcess, TOKEN_ALL_ACCESS, &hToken) == FALSE) 
        ErrorExit(TEXT("OpenProcessToken")); 
    if (LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &Luid) == FALSE) 
        ErrorExit(TEXT("LookupPrivilegeValue")); 
    privilege.PrivilegeCount = 1; 
    privilege.Privileges[0].Luid = Luid; 
    privilege.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
    if (AdjustTokenPrivileges(hToken, FALSE, &privilege, sizeof(privilege), NULL, NULL) == FALSE) 
        ErrorExit(TEXT("AdjustTokenPrivileges")); 
    CloseHandle(hToken); 
    CloseHandle(hProcess); 
}

Pour toutes questions, la MSDN t'en dira beaucoup.
J'espère t'avoir renseigne.

PS: Ce poste devrait plutot se situer en programmation Windows.

13/08/2010, 11h34
Médinoc

@sloshy: tu as oublié FORMAT_MESSAGE_IGNORE_INSERTS (et je te fais grâce du LocalFree() vu qu'il y a un exit() juste après).