Come ottenere un nome file di processo da pid, se OpenProcess() fallisce con ACCESS_DENIED?

Question

Sto cercando di ottenere un nome di processo dal suo pid. L'utente è in esecuzione come amministratore, abilitato al controllo dell'account utente, non elevato.

Alcuni processi di sistema, come services.exe, hanno la sicurezza impostata in modo tale che OpenProcess(PROCESS_QUERY_INFORMATION ... non riesce con ERROR_ACCESS_DENIED. Stesso risultato con il diritto di accesso PROCESS_QUERY_LIMITED_INFORMATION. Tuttavia, posso vedere che Process Explorerpuò almeno elencare tutti questi processi, insieme al loro pid e nome file (quando si esegue come amministratore non elevato).

La mia domanda è, come posso fare lo stesso (ottenere il nome del file da pid), dato che l'amministratore non elevato non può seguire il solito percorso di OpenProcess() + GetProcessImageFileName()?

Answer 1

Hai provato Process32First() e Process32Next() con un manico recuperato da CreateToolhelp32Snapshot()? Non ti dà il percorso completo, ma dovrebbe almeno consentire di ottenere il nome del file.

Answer 2

Hai provato il PROCESS_QUERY_LIMITED_INFORMATION? Richiede un livello inferiore di accesso che può fornire almeno il nome dell'eseguibile. Esso consente di chiamare QueryFullProcessImageName che fornisce le informazioni che state cercando

• http://msdn.microsoft.com/en-us/library/windows/desktop/ms684919(v=vs.85).aspx

Answer 3

Non è possibile aprire processi di sistema (più precisamente, processi in esecuzione con un altro account, in questo caso SISTEMA utente) senza il privilegio SE_DEBUG abilitato per il processo. Se si sta eseguendo come amministratore, è possibile impostare facilmente il privilegio: http://support.microsoft.com/kb/131065/en-us