2. 程式人生 > >C#(禁止系統執行某個程序的簡單方法)

C#(禁止系統執行某個程序的簡單方法)

阿新 • • 發佈：2019-02-01

一、解決方法

1、理論

要對一個任意程序（包括系統安全程序和服務程序）進行指定了寫相關的訪問權的OpenProcess操作，只要當前程序具有SeDeDebug許可權就可以了。

要是一個使用者是Administrator或是被給予了相應的許可權，就可以具有該許可權。可是，就算我們用Administrator帳號對一個系統安全程序執行OpenProcess(PROCESS_ALL_ACCESS,FALSE, dwProcessID)還是會遇到“訪問拒絕”的錯誤。

什麼原因呢？原來在預設的情況下程序的一些訪問許可權是沒有被啟用（Enabled）的，所以我們要做的首先是啟用這些許可權。與此相關的一些API函式有OpenProcessToken、LookupPrivilegevalue、AdjustTokenPrivileges

。

GetCurrentProcess得到得到的稱之為"偽控制代碼"，只是一個標識,你可以發現,其實就是返回$FFFFFFFF。
每個程序得控制代碼都是一樣的,只是實用於程序內部得使用.如果你想得到實際得控制代碼,在程序間進行通訊,必需要進行轉化,
呼叫DuplicateHandle,注意,得實控制代碼使用完成以後,你必須要呼叫CloseHandle去關閉.
其實，你應該明白了為何"偽控制代碼"得存在,就是使用簡單，不用關閉，不會造成記憶體洩漏.。

核心物件的控制代碼會在新程序中，產生一條記錄，並且該核心物件計數增加。根據引用計數，這裡會引出該函式的一種巧妙用法，檔案鎖定或者叫檔案佔坑，

原理如下：向系統程序中，複製開啟的檔案控制代碼，核心物件在所有引用未刪除時不會銷燬

。

2、程式碼實現
  1. #include <Windows.h>
  2. //提權函式  
  3. void RaiseToDebugP()    
  4. {    
  5.     HANDLE hToken;    
  6.     HANDLE hProcess = GetCurrentProcess();    
  7.     if ( OpenProcessToken(hProcess, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken) )    
  8.     {    
  9.         TOKEN_PRIVILEGES tkp;    
  10.         if ( LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tkp.Privileges[0].Luid) )    
  11.         {    
  12.             tkp.PrivilegeCount = 1;    
  13.             tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;    
  14.             BOOL bREt = AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0) ;    
  15.         }    
  16.         CloseHandle(hToken);    
  17.     }        
  18. }    
  19. BOOL OccupyFile( LPCTSTR lpFileName )    
  20. {    
  21.     BOOL    bRet;    
  22.     //提升自身許可權  
  23.     RaiseToDebugP();    
  24.     //開啟一個pid為４的程序，只要是存在的程序，都可以  
  25.     HANDLE hProcess = OpenProcess( PROCESS_DUP_HANDLE, FALSE, 4);    // 4為system程序號  
  26.     if ( hProcess == NULL )    
  27.     {              
  28.         return FALSE;    
  29.     }    
  30.     HANDLE hFile;    
  31.     HANDLE hTargetHandle;    
  32.     //以獨佔模式開啟目標檔案  
  33.     hFile = CreateFile( lpFileName, GENERIC_READ, 0, NULL, OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL, NULL);        
  34.     if ( hFile == INVALID_HANDLE_VALUE )    
  35.     {    
  36.         CloseHandle( hProcess );    
  37.         return FALSE;    
  38.     }    
  39.     //把檔案控制代碼複製到pid=4的程序中去，這樣，只要pid=4的程序不退出，誰也動不了目標檔案  
  40.     bRet = DuplicateHandle( GetCurrentProcess(), hFile, hProcess, &hTargetHandle,     
  41.         0, FALSE, DUPLICATE_SAME_ACCESS|DUPLICATE_CLOSE_SOURCE);    
  42.     CloseHandle( hProcess );    
  43.     return bRet;    
  44. }    
  45. //入口函式  
  46. int main()    
  47. {    
  48.     OccupyFile("D:\\Program Files\\IDA\\idag.exe");    
  49.     return 0;    
  50. }   

二、API函式說明

1、 OpenProcessToken

 使用OpenProcessToken()用於得到指定程序的訪問令牌，而第三個引數定義設定不正確可能導致該函式呼叫失敗。
以下舉例說明：

  1. HANDLE hProc;  
  2. hProc = GetCurrentProcess();  
  3. // Method1 - Error(998)
  4. HANDLE *hToken;  
  5. OpenProcessToken(hProc, TOKEN_ADJUST_PRIVILEGES, hToken);  
  6. // Method2 - Success
  7. HANDLE hToken;  
  8. OpenProcessToken(hProc, TOKEN_ADJUST_PRIVILEGES, &hToken);  

以上是獲取訪問令牌的呼叫,OpenProcessToken()函式原型如下：
 

  1. BOOL OpenProcessToken( 　　  
  2. __in HANDLE ProcessHandle, //要修改訪問許可權的程序控制代碼 　　
  3. __in DWORD DesiredAccess, //指定你要進行的操作型別 　　
  4. __out PHANDLE TokenHandle //返回的訪問令牌指標 　　
  5. );  

 方法１和方法２都使用HANDLE型別定義，方法1定義指標，方法2定義變數。
方法1呼叫函式返回失敗（通過GetLastError()可知錯誤程式碼為998——拒絕訪問）；
方法2呼叫函式則能成功獲取訪問令牌。為什麼出現這種情況呢？WinNT.h中相關的定義引起，如下：

  1. #ifdef STRICT
  2. typedefvoid *HANDLE;  
  3. #define DECLARE_HANDLE(name) struct name##__ { int unused; }; typedef struct name##__ *name
  4. #else
  5. typedefPVOIDHANDLE;  
  6. #define DECLARE_HANDLE(name) typedef HANDLE name
  7. #endif
  8. typedefHANDLE *PHANDLE;  

 由此可見可以把任意一種型別的指標賦值給PVOID型,因此PVOID*賦給PVOID型是可以的，而把PVOID型賦值給PVOID*型也可以。

2、AdjustTokenPrivileges

AdjustTokenPrivileges的原型如下：

  1. BOOL AdjustTokenPrivileges  
  2. ( 　　  
  3. HANDLE TokenHandle, // handle to token 　　
  4. BOOL DisableAllPrivileges, // disabling option 　　
  5. PTOKEN_PRIVILEGES NewState, // privilege information 　　
  6. DWORD BufferLength, // size of buffer 　　
  7. PTOKEN_PRIVILEGES PreviousState, // original state buffer 　　
  8. PDWORD ReturnLength // required buffer size 　　
  9. );   


第一個引數是訪問令牌的控制代碼；

第二個引數決定是進行許可權修改還是喪失（Disable）所有許可權；

第三個引數指明要修改的許可權，是一個指向TOKEN_PRIVILEGES結構的指標，該結構包含一個數組，資料組的每個項指明瞭許可權的型別和要進行的操作;

第四個引數是結構PreviousState的長度，如果PreviousState為空，該引數應為NULL；

第五個引數也是一個指向TOKEN_PRIVILEGES結構的指標，存放修改前的訪問許可權的資訊，可空；

最後一個引數為實際PreviousState結構返回的大小。

在使用這個函式前再看一下TOKEN_PRIVILEGES這個結構，其宣告如下：

  1. typedefstruct _TOKEN_PRIVILEGES   
  2. { 　　  
  3. DWORD PrivilegeCount; 　　  
  4. LUID_AND_ATTRIBUTES Privileges[]; 　　  
  5. } TOKEN_PRIVILEGES, *PTOKEN_PRIVILEGES;   


PrivilegeCount指的陣列元素的個數，接著是一個LUID_AND_ATTRIBUTES型別的陣列，再來看一下LUID_AND_ATTRIBUTES這個結構的內容，宣告如下：

  1. typedefstruct _LUID_AND_ATTRIBUTES  
  2. { 　　  
  3.     LUID Luid; 　　  
  4.     DWORD Attributes; 　　  
  5. } LUID_AND_ATTRIBUTES, *PLUID_AND_ATTRIBUTES   


第一個引數就是指許可權的型別，是一個LUID的值，LUID就是指locally unique identifier，我想GUID大家是比較熟悉的，和GUID的要求保證全域性唯一不同，LUID只要保證區域性唯一，就是指在系統的每一次執行期間保證是唯一的就可以了。另外和GUID相同的一點，LUID也是一個64位的值，相信大家都看過GUID那一大串的值，我們要怎麼樣才能知道一個許可權對應的LUID值是多少呢？

第二個引數就指明瞭我們要進行的操作型別，有三個可選項： SE_PRIVILEGE_ENABLED、SE_PRIVILEGE_ENABLED_BY_DEFAULT、SE_PRIVILEGE_USED_FOR_ACCESS。要使能一個許可權就指定Attributes為SE_PRIVILEGE_ENABLED。

3、LookupPrivilegevalue

其原形如下：

  1. BOOL LookupPrivilegevalue( 　　  
  2.     LPCTSTR lpSystemName, // system name 　　
  3.     LPCTSTR lpName, // privilege name 　　
  4.     PLUID lpLuid // locally unique identifier 　　
  5. );   


（1）第一個引數是系統的名稱，如果是本地系統只要指明為NULL就可以了；

（2）第二個引數就是指明瞭許可權的名稱，如“SeDebugPrivilege”。

在Winnt.h中還定義了一些許可權名稱的巨集，如：

  1. #define SE_BACKUP_NAME TEXT("SeBackupPrivilege") 　　
  2. #define SE_RESTORE_NAME TEXT("SeRestorePrivilege") 　　
  3. #define SE_SHUTDOWN_NAME TEXT("SeShutdownPrivilege") 　　
  4. #define SE_DEBUG_NAME TEXT("SeDebugPrivilege") 

（3）第三個引數就是返回LUID的指標；

4、DuplicateHandle

The DuplicateHandle  function creates a duplicate handle. The returned duplicate is in the caller's process space.（從當前程序複製控制代碼到其他程序空間）

  1. BOOL DuplicateHandle(  
  2. HANDLE hSourceProcessHandle, // handle to source process
  3. HANDLE hSourceHandle, // handle

相關推薦

C#(禁止系統執行某個程序的簡單方法)

一、解決方法1、理論要對一個任意程序（包括系統安全程序和服務程序）進行指定了寫相關的訪問權的OpenProcess操作，只要當前程序具有SeDeDebug許可權就可以了。要是一個使用者是Administrator或是被給予了相應的許可權，就可以具有該許可權。可是，就算我們用A

C 建立快捷方式的最簡單方法

分享一下我老師大神的人工智慧教程！零基礎，通俗易懂！http://blog.csdn.net/jiangjunshow 也歡迎大家轉載本篇文章。分享知識，造福人民，實現我們中華民族偉大復興！        

Linux程序管理之顯示系統執行的程序

1、簡單指令 檢視程序使用的指令是ps，一般使用的引數為 ps -aux 選項 -a 顯示當前終端的所有程序資訊 -u 以使用者的格式顯示程序資訊

Spring容器初始化後執行某個指定的方法

1.配置springmvc.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://ww

VMware虛擬機器恢復系統的某個狀態的方法

VMware虛擬機器，相信想玩linux系統的同學都不陌生吧！當我們不會裝系統的時候就用這個工具，使我們可以在Windows系統下體驗linux的美妙之處。 更有一些同學，已經在電腦上裝好了Windows和linux雙系統，但是，在linux配置一些環境時，怕給

C++呼叫系統中應用程式的方法的整理總結

一、三個SDK函式:  WinExec，ShellExecute ，CreateProcess可以實現呼叫其他程式的要求，其中以WinExec最為簡單，ShellExecute比WinExec靈活一些，CreateProcess最為複雜。WinExec 兩個引數，前一個指定路徑，後一個指

*系統執行級別和切換方法

系統執行級別 0——關機 1——單使用者模式，啟動最小的服務程序，可以想象為windows的安全模式，主要用於系統修復 2——不完全的命令列模式，不包含NFS服務（網路檔案共享服務） 3——完全的命令列模式，就是標準字元介面 4——系統保留給使用者自定義 5—

c語言 多執行緒的簡單實現 執行緒鎖

#include <stdio.h> #include <math.h> #include <pthread.h> #include <stdlib.h> #include <string.h> #i

Windows下c++獲取系統時間的三種方法

1、CTime類的static介面GetCurrentTime() 包含的標頭檔案#include <atltime.h> CTime類的物件表示的時間是基於格林威治標準時間（GMT）的。 CTime表示的日期上限是3000年12月31日，下限是1970年1月1

使用easyui-textbox, 點回車鍵，執行某個按鈕的方法

對於剛入門的小菜鳥，這個看似簡單，卻又糾結好久的問題，終於找到可行的解決辦法了，相信會有初學者跟我一樣，需要用到這個方法的，我來分享一下我的方法，有更好的解決方式，歡迎分享： <input id="clientID" class="easyui-textbox" s

C# 獲取正在執行的程序

這只是一個列子 並沒有其他操作 可以對進行匹配 比如程序名為 QQ 然後對資料庫操作 查詢qq程序在實體中的名字為 騰訊qq 並顯示 等等、、、 private void Process_Load(object sender, EventArgs e) {

C#程式怎麼操作某個程序的窗體顯示隱藏

Intptr intptr=Process. GetProcessesByName("name").Handle; ShowWindow(intptr,0); ShowWindow(intptr,1); [DllImport("user32.dll", Entry

C#禁止重複執行程式,並激活原托盤程式

 static class Program     {         [DllImport("User32.dll")]         private static extern bool ShowWindowAsync(int hWnd, int cmdShow);         [DllImport

檢視某個程序執行時間的幾種方法

1.首先查出某個程序的pid，然後使用ps命令 [[email protected] ~]# jps 2640 Jps 2339 DataNode 2239 NameNode [[email protected] ~]# ps -p 2239 -o etime ELAPSE

windows系統下通過cmd命令查詢某個程序的執行路徑

我們常常需要知道執行的程序在哪個目錄下。使用wmic非常方便，能夠知道程序的詳細資訊。 例如：工作管理員中顯示的程序名為c.exe. 查詢路徑方法是：開啟cmd.exe,輸入wmic ,然後輸入process where（Description="c.exe") wmi

在c#中引用Microsoft.SqlServer.Types後，系統執行報"未能載入 SqlServerSpatial140.dll，找不到指定的模組，（異常來自......）的解決方法

1.在資源管理器中檢視C:\Windows\System32或者C:\Windows\SysWOW64下有沒有SqlServerSpatialXXX.dll的檔案，如果沒有，在網上下載後，把檔案重新命名為報錯的dll檔名，將其放入此目錄下 2.如果有，如下圖，我將原本的130改為140，程式便不

提高C++程式執行效率的10個簡單方法

本文以C/C++程式為例講述了程式執行效率的10個簡單方法，分享給大家供大家參考之用。具體分析如下：對於每一個程式設計師來說，程式的執行效率都是一個值得重視，併為之付出努力的問題。但是程式效能的優化也是一門複雜的學問，需要很多的知識，然而並不是每個程式設計師都具備這樣的知識，

VC++ 提高C++程式執行效率10個簡單方法（其他語言程式參考）

對於每一個程式設計師來說，程式的執行效率都是一個值得重視，併為之付出努力的問題。但是程式效能的優化也是一門複雜的學問，需要很多的知識，然而並不是每個程式設計師都具備這樣的知識，而且論述如何優化程式提高程式執行效率的書籍也很少。但是這並不等於我們可以忽略程式的執行效率，下面

VS2008執行MFC程序，提示microsoft incremental linker已停止工作解決方法

++ fcm font 是不是 fontsize 程序 net sso c/c++ 事實上這邊是由於設置有問題。詳細的解決方式例如以下： 第一步：點擊項目->”你的文件“屬性->配置屬性->鏈接器->啟用增量鏈接 將 是(/INCREMEN

C#中WinForm程序退出方法技巧總結 （轉）

ren sender body 登錄 ble 按鈕 動作 打開 alt 一、關閉窗體 在c#中退出WinForm程序包括有很多方法，如:this.Close(); Application.Exit();Application.ExitThread(); System.E