无法禁用我自己进程的SeDebugPrivilege

Question

我正在尝试禁用自己的流程SE_DEBUG_NAME（SeDebugPrivilege）权限，以了解如何调整流程中的令牌。

就像我在做Process Hacker一样。我可以选择将此权限更改为远程进程。

但是一开始我希望能够改变我自己的进程的令牌权限。

我正在使用运行方式管理员运行Visual Studio，因此我的进程具有高完整性并且启用了SeDebugPrivilege。

我阅读here并从此处获取代码并进行了一些更改，而不是启用我将其更改为禁用：

#include "stdafx.h"
#include <Windows.h>
#include <sddl.h>
#include <cstdio>
#include <tlhelp32.h>
#include <iostream>
#include <fstream>
using namespace std;
//#pragma comment(lib, "cmcfg32.lib")

BOOL SetPrivilege(
    HANDLE hToken,          // access token handle
    LPCTSTR lpszPrivilege,  // name of privilege to enable/disable
    BOOL bEnablePrivilege   // to enable or disable privilege
)
{
    TOKEN_PRIVILEGES tp;
    LUID luid;

    if (!LookupPrivilegeValue(
        NULL,            // lookup privilege on local system
        lpszPrivilege,   // privilege to lookup 
        &luid))        // receives LUID of privilege
    {
        printf("LookupPrivilegeValue error: %u\n", GetLastError());
        return FALSE;
    }

    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    if (bEnablePrivilege)
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    else
        tp.Privileges[0].Attributes = 0;

    // Enable the privilege or disable all privileges.

    if (!AdjustTokenPrivileges(
        hToken,
        FALSE,
        &tp,
        sizeof(TOKEN_PRIVILEGES),
        (PTOKEN_PRIVILEGES)NULL,
        (PDWORD)NULL))
    {
        printf("AdjustTokenPrivileges error: %u\n", GetLastError());
        return FALSE;
    }

    if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)

    {
        printf("The token does not have the specified privilege. \n");
        return FALSE;
    }

    return TRUE;
}


int main()
{
    HANDLE hToken;

    if (!OpenThreadToken(GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, FALSE, &hToken))
    {
        if (GetLastError() == ERROR_NO_TOKEN)
        {
            if (!ImpersonateSelf(SecurityImpersonation))
                return RTN_ERROR;

            if (!OpenThreadToken(GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, FALSE, &hToken)) {
                //DisplayError("OpenThreadToken");
                return RTN_ERROR;
            }
        }
        else
            return RTN_ERROR;
    }

    // disable SeDebugPrivilege
    if (!SetPrivilege(hToken, SE_DEBUG_NAME, FALSE))
    {
        // DisplayError("SetPrivilege");

        // close token handle
        CloseHandle(hToken);

        // indicate failure
        return RTN_ERROR;
    }

    return 0;
}

我在调试模式下运行它，但我没有看到进程令牌的任何更改。 SeDebugPrivilege仍处于启用状态。

我没有收到任何错误 知道可能是什么问题吗？

Answer 1

我明白我的问题是什么 我需要使用OpenProcessToken。

所以我只需要改变主要的开头：

HANDLE hProc = OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, GetCurrentProcessId());

if (hProc == NULL)
{
    // error
}

HANDLE hToken;
if (!OpenProcessToken(hProc, TOKEN_ADJUST_PRIVILEGES, &hToken))
{
    // error
}