为什么把MiniLzOpenProcess转换成C++版本不成功呢？

yyking

1. #include <stdio.h>
   
2. #include <Windows.h>
   
3. 
   
4. NTSTATUS GetDebugPrivilege()
   
5. {
   
6.         PVOID RtlAdjustPrivilege=NULL;
   
7.         DWORD dwRetVal=0;
   
8.         NTSTATUS ntst=0xC0000022;
   
9.         RtlAdjustPrivilege=(PVOID)GetProcAddress(GetModuleHandleA("ntdll.dll"),"RtlAdjustPrivilege");
   
10.         if(RtlAdjustPrivilege==NULL)
    
11.                 return ntst;
    
12.         //RtlAdjustPrivilege(20,1,0,&dwRetVal);
    
13.         __asm
    
14.         {
    
15.                 lea eax,dwRetVal
    
16.                 push eax
    
17.                 push 0
    
18.                 push 1
    
19.                 push 20
    
20.                 call RtlAdjustPrivilege
    
21.                 mov ntst,eax
    
22.         }
    
23.         return ntst;
    
24. }
    
25. 
    
26. /*
    
27. Private Function MiniLzOpenProcess(ByVal ProcessID As Long, ByVal DesiredAccess As Long) As Long
    
28.     Dim ObjectAttributes(5&) As Long, ClientId(1&) As Long, ProcessHandle As Long, PHtemp As Long, HandleTable() As Long, ProcessInfo(5&) As Long
    
29.     ObjectAttributes(0&) = 24&: ClientId(0&) = ProcessID
    
30.     If ZwOpenProcess(VarPtr(ProcessHandle), DesiredAccess, VarPtr(ObjectAttributes(0&)), VarPtr(ClientId(0&))) >= 0& Then
    
31.         PHtemp = ProcessHandle
    
32.     Else
    
33.         ReDim HandleTable(&H7FFF&)
    
34.         Do
    
35.             ReDim HandleTable(UBound(HandleTable) * 2& + 1&)
    
36.             ProcessHandle = ZwQuerySystemInformation(16&, VarPtr(HandleTable(0&)), UBound(HandleTable) * 4& + 4&, 0&)
    
37.         Loop While ProcessHandle = &HC0000004
    
38.         Do While HandleTable(0&) > 0&
    
39.             If (HandleTable(HandleTable(0&) * 4& - 2&) And &HFF&) = 5& Then
    
40.                 ClientId(0&) = HandleTable(HandleTable(0&) * 4& - 3&) And &HFFFF&
    
41.                 If ZwOpenProcess(VarPtr(ProcessHandle), 64&, VarPtr(ObjectAttributes(0&)), VarPtr(ClientId(0&))) >= 0& Then
    
42.                     If ZwDuplicateObject(ProcessHandle,
    
43.                                                                                         HandleTable(HandleTable(0&) * 4& - 2&) \ &H10000,
    
44.                                                                                         -1&,
    
45.                                                                                         VarPtr(PHtemp),
    
46.                                                                                         DesiredAccess Or &H400&,
    
47.                                                                                         0&,
    
48.                                                                                         4&) >= 0& Then
    
49.                         If ZwQueryInformationProcess(PHtemp, 0&, VarPtr(ProcessInfo(0&)), 24&, 0&) >= 0& Then
    
50.                                                         If ProcessInfo(4&) = ProcessID Then
    
51.                                                                 goto proc_end
    
52.                                                         End If
    
53.                             ZwClose PHtemp
    
54.                                                 End If
    
55.                     End If
    
56.                     ZwClose ProcessHandle
    
57.                 End If
    
58.             End If
    
59.             HandleTable(0&) = HandleTable(0&) - 1&
    
60.         Loop
    
61.         PHtemp = 0&
    
62.     End If
    
63. proc_end:
    
64.         MiniLzOpenProcess = PHtemp
    
65. End Function
    
66. */
    
67. 
    
68. HANDLE DkOpenProcess(DWORD DesiredAccess, BOOL bInheritHandle, DWORD ProcessID)
    
69. {
    
70.         //typedef function
    
71.         typedef long (__stdcall *ZWOPENPROCESS)(PHANDLE, ULONG, PLONG, PLONG);
    
72.         typedef long (__stdcall *ZWQUERYSYSTEMINFORMATION)(LONG, PVOID, ULONG, PULONG);
    
73.         typedef long (__stdcall* ZWDUPLICATEOBJECT)(HANDLE, ULONG, HANDLE, PHANDLE, ACCESS_MASK, BOOLEAN, ULONG);
    
74.         typedef long (__stdcall* ZWQUERYINFORMATIONPROCESS)(HANDLE, PVOID, PVOID, ULONG, PULONG );   
    
75.         typedef long (__stdcall *ZWCLOSE)(HANDLE);
    
76.         ZWOPENPROCESS ZwOpenProcess=(ZWOPENPROCESS)GetProcAddress(GetModuleHandleA("ntdll.dll"),"ZwOpenProcess");
    
77.         ZWQUERYSYSTEMINFORMATION ZwQuerySystemInformation=(ZWQUERYSYSTEMINFORMATION)GetProcAddress(GetModuleHandleA("ntdll.dll"),"ZwQuerySystemInformation");
    
78.         ZWDUPLICATEOBJECT ZwDuplicateObject=(ZWDUPLICATEOBJECT)GetProcAddress(GetModuleHandleA("ntdll.dll"),"ZwDuplicateObject");
    
79.         ZWQUERYINFORMATIONPROCESS ZwQueryInformationProcess=(ZWQUERYINFORMATIONPROCESS)GetProcAddress(GetModuleHandleA("ntdll.dll"),"ZwQueryInformationProcess");
    
80.         ZWCLOSE ZwClose=(ZWCLOSE)GetProcAddress(GetModuleHandleA("ntdll.dll"),"ZwClose");
    
81.         //declare var
    
82.         long ObjectAttributes[6]={0}, ClientId[2]={0}, ProcessInfo[6]={0};
    
83.         HANDLE ProcessHandle=NULL, PHtemp=NULL;
    
84.         PDWORD HandleTable=NULL;
    
85.         DWORD HandleTableCount=0;
    
86.         NTSTATUS st=0;
    
87.         //code
    
88.         ObjectAttributes[0]=24;
    
89.         ClientId[0]=ProcessID;
    
90.     if(ZwOpenProcess(&ProcessHandle, DesiredAccess, &ObjectAttributes[0], &ClientId[0]) >= 0)
    
91.     {   
    
92.                 PHtemp = ProcessHandle;
    
93.         }
    
94.         else
    
95.         {
    
96.                 //Enum Handle Table
    
97.                 HandleTableCount=0x7FFF+1;
    
98.                 HandleTable=(PDWORD)malloc(HandleTableCount);
    
99.                 memset(HandleTable,0,HandleTableCount);
    
100.                 do{
     
101.                         HandleTableCount=(HandleTableCount-1)*2+1;
     
102.                         HandleTable=(PDWORD)malloc(HandleTableCount);
     
103.                         memset(HandleTable,0,HandleTableCount);
     
104.                         st = ZwQuerySystemInformation(16, &HandleTable[0], (HandleTableCount-1)*4+4, 0);
     
105.                 }while(st==0xC0000004);
     
106.                 //Get Target Handle
     
107.                 while(HandleTable[0] > 0)
     
108.                 {
     
109.                         if((HandleTable[HandleTable[0]*4-2] & 0xFF) == 5)
     
110.                         {
     
111.                                 ClientId[0] = HandleTable[HandleTable[0]*4-3] & 0xFFFF;
     
112.                                 if(ZwOpenProcess(&ProcessHandle, 64, &ObjectAttributes[0], &ClientId[0]) >= 0)
     
113.                                 {
     
114.                     if(ZwDuplicateObject(ProcessHandle, HandleTable[HandleTable[0]*4-2] / 0x10000, (HANDLE)-1, &PHtemp, DesiredAccess | 0x400, 0, 4) >= 0)
     
115.                                         {
     
116.                                                 if(ZwQueryInformationProcess(PHtemp, 0, &ProcessInfo[0], 24, 0) >= 0)
     
117.                                                 {
     
118.                                                         if(ProcessInfo[4] == ProcessID)
     
119.                                                         {
     
120.                                                                 goto proc_end;
     
121.                                                         }
     
122.                                                         ZwClose(PHtemp);
     
123.                                                 }
     
124.                                         }
     
125.                                         ZwClose(ProcessHandle);
     
126.                                 }
     
127.                         }
     
128.                         HandleTable[0] = HandleTable[0] - 1;
     
129.                 }
     
130.                 PHtemp=NULL;
     
131.         }
     
132. proc_end:
     
133.         return PHtemp;
     
134. }
     
135. 
     
136. int main()
     
137. {
     
138.         GetDebugPrivilege();
     
139.         DWORD pid;
     
140.         printf("Input Process id: ");
     
141.         scanf("%ld", &pid);
     
142.         printf("Process Handle: %ld", DkOpenProcess(PROCESS_ALL_ACCESS, 0, pid));
     
143.         getchar();
     
144.         getchar();
     
145.         return 0;
     
146. }

复制代码

谁能告诉我是什么原因？

乔丹二世

我看到了DkOpenProcess，有意思。
问下Dk是不是Donkey的缩写？

Tesla.Angela

这年头不流行到这个了，流行Naylon的FxOpenProcess：http://www.m5home.com/bbs/thread-4806-1-1.html
我以前貌似收藏了个C版本的复制句柄打开进程，你拿去看看吧。。。