c++ - OpenThreadToken() 错误 1008，ERROR_NO_TOKEN

Question

我正在尝试从 MineSweeper 的内存中读取以了解此类内容，但我遇到了一个小问题。

当我尝试打印模块时，它告诉我我无权这样做。我知道那是因为该进程的内存受到读写保护，要从中读取，我需要拥有调试权限。

就在那里，我的问题是当我调用 OpenThreadToken(..) 时，它失败并显示代码 1008，那是 ERROR_NO_TOKEN。

这是代码，抱歉介绍太长了:

int privileges(){
HANDLE token;
TOKEN_PRIVILEGES tp;
DWORD siz = sizeof(TOKEN_PRIVILEGES);

if (OpenThreadToken(GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,
FALSE, &token) != 0){ //HERE IT FAILS
    LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    if (AdjustTokenPrivileges(token, 0, &tp, siz, NULL ,NULL) != 0){
        cout << "--Conseguido acceso debug.\n";
        return TRUE;
    }
    else {
        cout << "fail adjust\n";
        return FALSE;
    }
}
else {
    cout << "fail if: " << GetLastError() << endl;
    cin.get();
    return FALSE;
}

我不知道为什么会失败。我也试过 Microsoft 的例子，但同样的问题。

有人知道为什么会失败吗？

Answer 1

如果您使用模拟 API，线程只有自己的 token ，否则只有进程 token 。如果 OpenThreadToken 因 ERROR_NO_TOKEN 而失败，只需回退到 OpenProcessToken。