在来自Win32应用程序的x64图像上打开进程

这很奇怪。之前,在运行Windows7x64时,我在针对64位进程调用win32 openprocess时遇到了问题。谷歌搜索了一下,得出了一个令人沮丧的结论,这是不会发生的。

然后发生了一件有趣的事。我对explorer.exe的进程ID进行了尝试,并且 圣鲤 ,成功了!开始向它扔其他进程ID,这只是一个该死的垃圾。

事实证明,我可以针对大量的X64进程调用OpenProcess——资源管理器、IType、IPoint、taskhost、cmd、mstsc等等。

其他的pop a 5(访问被拒绝)--winlogon、csrss、services、svchost、mdm…

我正在使用Process Explorer确认“位”和进程ID。另外,在64位进程上调用getmodulefilenameex总是失败,因此提供了32/64的双重检查。

这是代码:

' Get a handle to the process.
hProcess = OpenProcess(PROCESS_QUERY_INFORMATION Or PROCESS_VM_READ, 0, ProcessID)
If hProcess Then
   ' Grab the filename for base module.
   nChars = GetModuleFileNameEx(hProcess, 0, Buffer, Len(Buffer))
   ' If running in x64, http://winprogger.com/?p=26
   If Err.LastDllError = ERROR_PARTIAL_COPY Then
      nChars = GetProcessImageFileName(hProcess, Buffer, Len(Buffer))
   End If
   ' Truncate and return buffer.
   If nChars Then
      GetProcessFileName = Left$(Buffer, nChars)
   End If
   Call CloseHandle(hProcess)
Else
   Debug.Print "LastDllError:"; Err.LastDllError
End If

没什么花哨的。只想查询进程的文件名或进程时间。有人知道我能打开的和我不能打开的有什么区别吗?

额外信息:以管理员身份运行进程。UAC关闭。是的,这是一个32位的应用程序。使用过程查询有限的信息没有更好的结果。

谢谢。。。卡尔