Kein Zugriff auf Prozess für PROCESS_QUERY_INFORMATION

[Neutral General]

Hallo,

Ich durchlaufe gerade alle Prozesse per CreateToolhelp32Snapshot.
Nun habe ich versucht den Dateinamen der Prozesse mit GetModuleBaseName herauszufinden.
Dafür brauche ich erst mal ein Prozesshandle was ich mir per OpenProcess + PROCESS_QUERY_INFORMATION holen wollte.
Interessanterweise bekomme ich auf diese weiße nicht EIN EINZIGES Handle. Mit PROCESS_ALL_ACCESS bekomme ich Zugriff auf die meisten (Nicht-System-)Prozesse was mir ausreicht.

Da es so klappt habe ich grundlegend keinen Grund mich zu beschweren, aber aus welchem Grund erhalte ich eher ein Handle mit PROCESS_ALL_ACCESS als eins mit PROCESS_QUERY_INFORMATION?
Kann man mit irgendeiner API die Weltherrschaft übernehmen sobald man ein PROCESS_QUERY_INFORMATION-Handle besitzt oder was? :mrgreen:

Verstehe den Sinn/Grund dahinter nicht.
Falls mich da jemand aufklären könnte wäre das super :)

[Zacherl]

Schlägt wirklich OpenProcess fehl, oder ist es eher GetModuleBaseName? Die meisten APIs, die PROCESS_QUERY_INFORMATION brauchen, benötigen zusätzlich PROCESS_VM_READ (+ evtl. noch PROCESS_VM_OPERATION).

[Dalai]

Fehlt da vielleicht das Flag PROCESS_VM_READ? Diese Funktion tut soweit ich das noch richtig in Erinnerung habe:

Delphi-Quellcode:

function GetPathFromPid(const APid: DWORD): string;
var hProc: THandle;
    Lpath: array[0..MAX_PATH-1] of Char;
begin
    Result:= '';
    hProc:= OpenProcess(PROCESS_QUERY_INFORMATION or PROCESS_VM_READ, false, APid);
    if (hProc <> 0) then
        try
            if GetModuleFileNameEx(hProc, 0, Lpath, MAX_PATH) > 0 then begin
                Result:= String(Lpath);
            end;
        finally
           CloseHandle(hProc);
        end;
end;

MfG Dalai

[Delphi-Laie]

Zitat:

Zitat von Neutral General (Beitrag 1319862)

Hallo,

Ich durchlaufe gerade alle Prozesse per CreateToolhelp32Snapshot.
Nun habe ich versucht den Dateinamen der Prozesse mit GetModuleBaseName herauszufinden.

GetModuleBaseName kenne ich als Delphi- oder API-Funktion nicht, wohl aber GetModuleFileName.

Zitat:

Zitat von Neutral General (Beitrag 1319862)

Dafür brauche ich erst mal ein Prozesshandle was ich mir per OpenProcess + PROCESS_QUERY_INFORMATION holen wollte.
Interessanterweise bekomme ich auf diese weiße nicht EIN EINZIGES Handle. Mit PROCESS_ALL_ACCESS bekomme ich Zugriff auf die meisten (Nicht-System-)Prozesse was mir ausreicht.

Für GetModuleFileName benötigt man nach dem ersten Überfliegen meines Quelltextes aus http://www.delphipraxis.net/134360-p...-und-mehr.html kein Handle. Dort funktioniert der Zugriff, wenn man es denn beim Programmstart möchte, auch auf alle Prozesse.

[Neutral General]

Okay mit PROCESS_VM_READ zusätzlich funktioniert es auch.
Und es lag tatsächlich nicht an OpenProcess. Die ersten paar die ich debuggt hatte waren alles Systemprozesse von denen ich sowieso Handle bekommen habe.

Danke an alle ;)