c++ OpenThreadToken()错误1008,错误号令牌

amrnrhlw  于 2023-02-01  发布在  其他
关注(0)|答案(2)|浏览(115)

我试着从扫雷者的记忆中读取来学习这类东西,但我有一个小问题。
当我试图打印模块时,它告诉我我没有权限这样做,我知道这是因为该进程的内存受到读写保护,要从内存中读取,我需要有调试权限。
就在这里,我的问题是当我调用OpenThreadToken(..)时,它失败了,代码为1008,即ERROR_NO_TOKEN。
下面是代码,抱歉介绍太长:

int privileges(){
HANDLE token;
TOKEN_PRIVILEGES tp;
DWORD siz = sizeof(TOKEN_PRIVILEGES);

if (OpenThreadToken(GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,
FALSE, &token) != 0){ //HERE IT FAILS
    LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    if (AdjustTokenPrivileges(token, 0, &tp, siz, NULL ,NULL) != 0){
        cout << "--Conseguido acceso debug.\n";
        return TRUE;
    }
    else {
        cout << "fail adjust\n";
        return FALSE;
    }
}
else {
    cout << "fail if: " << GetLastError() << endl;
    cin.get();
    return FALSE;
}

我不知道为什么它失败了。我也试过微软的例子,但同样的问题。
有人知道为什么会失败吗?

bvpmtnay

bvpmtnay1#

如果使用模拟API,则线程只有自己的令牌,否则只有进程令牌。如果OpenThreadToken失败并返回ERROR_NO_TOKEN,则只需返回OpenProcessToken

nkkqxpd9

nkkqxpd92#

ImpersonateSelf(SecurityImpersonation);写为:

ImpersonateSelf(SecurityImpersonation);
OpenThreadToken
(
    GetCurrentThread(),
    TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, 
    FALSE, 
    &token
);

ImpersonateSelf makes函数获取一个访问令牌,该令牌模拟调用进程的安全上下文。该令牌被分配给调用线程。
要查看所有的安全防护等级,请单击here

相关问题