Question

首先，我很抱歉，如果这是一个noobie问题，我只是这类事情的倡导者。
我试着从MineSweeper的记忆中读到这些东西，但我有点问题。
当我试图打印模块时，它告诉我，我没有权利这样做。我知道这是因为该进程的内存不受写入读取的影响，要从中读取，我需要具有调试权限。
就在那里，我的问题是当我调用OpenThreadToken（..）时，它失败了代码1008，而那个ERROR_NO_TOKEN。

在这里你是代码，对于长篇介绍很抱歉：

int privileges(){
HANDLE token;
TOKEN_PRIVILEGES tp;
DWORD siz = sizeof(TOKEN_PRIVILEGES);

if (OpenThreadToken(GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,
FALSE, &token) != 0){ //HERE IT FAILS
    LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    if (AdjustTokenPrivileges(token, 0, &tp, siz, NULL ,NULL) != 0){
        cout << "--Conseguido acceso debug.\n";
        return TRUE;
    }
    else {
        cout << "fail adjust\n";
        return FALSE;
    }
}
else {
    cout << "fail if: " << GetLastError() << endl;
    cin.get();
    return FALSE;
}

我不知道它失败的原因。我也试过微软的例子，但同样的问题有人知道它失败的原因吗？

Answer 1

如果您使用模拟API，则线程只有自己的标记，否则只有进程标记。如果OpenProcessToken因OpenThreadToken失败，请回到ERROR_NO_TOKEN。

OpenThreadToken（）错误1008，ERROR_NO_TOKEN

1 个答案: