iconos junto a nombres de procesos en timagelist

[aguml]

El principal problema que tenia era obtener las rutas completas de cada proceso pero al final lo he conseguido hacer así:

Código PHP:

TIcon *Icon; //Para el icono del proceso

char strPath[MAX_PATH - 1];
memset(strPath,0,(MAX_PATH-1));

if(GetPathFromPID(processInfo.th32ProcessID,strPath))
{  //SI OBTENGO LA RUTA COMPLETA DEL PROCESO
    // Creo un TIcon temporal
    Icon = new TIcon;

    //INTENTO COLOCAR EL ICONO DE CADA PROCESO
    GetFileIconAndDescription(strPath,Icon);
    ListItemsProcesos->Item[ListItemsProcesos->Count-1]->ImageIndex = Form1->ImageList1->AddIcon(Icon);

    delete Icon;
} 


Y las funciones:

Código PHP:

// Obtiene el Path de un ID de Proceso (PID) Activo en Memoria.
bool GetPathFromPID(int PID, char *FullPath)
{
   HANDLE hProcess;
   char Path[MAX_PATH - 1];
   bool retval = false;
   HINSTANCE hLib;

   hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, false, PID);
   if( hProcess != 0 ){
      try{
         hLib = LoadLibrary("psapi.dll");
         if(hLib!=0)
         {
            pGetModuleFileNameEx = (bool (__stdcall *) (void*, void*, char*, unsigned long)) GetProcAddress(hLib,"GetModuleFileNameExA");
            if(pGetModuleFileNameEx != NULL)
            {
               if( pGetModuleFileNameEx(hProcess, 0, Path, sizeof(Path)) != 0 ){
                  strcpy(FullPath,Path);
                  retval = true;
               }
            }
         }
      }catch(...){
      }
      CloseHandle(hProcess);
   }else{
      //raise Exception.Create('El Programa No Se Encuentra Activo en Memoria');
   }
   return retval;
}
//---------------------------------------------------------------------------

void GetFileIconAndDescription(AnsiString AFileName, TIcon *AIcon)
{
    SHFILEINFO FileInfo;

    // Obtener el tipo
    SHGetFileInfo(AFileName.c_str(),
                  FILE_ATTRIBUTE_NORMAL,
                  &FileInfo,
                  sizeof(FileInfo),
                  SHGFI_TYPENAME | SHGFI_USEFILEATTRIBUTES
                  );
    // Obtener el icono y copiarlo en un ImageList
    SHGetFileInfo(AFileName.c_str(),
                  FILE_ATTRIBUTE_NORMAL,
                  &FileInfo,
                  sizeof(FileInfo),
                  SHGFI_ICON | SHGFI_SMALLICON |
                  SHGFI_SYSICONINDEX | SHGFI_USEFILEATTRIBUTES
                  );
    AIcon->Handle = FileInfo.hIcon;
} 


Neftali lo del icono lo tenia igual que tu pero solo que yo no lo tenia en una funcion y despues de ver la tuya lo he puesto igual. Gracias.
¿Alguien me dice si hay algo que se me pasa? Funcionar funciona pero no se si hago algo que no deba.
El dolor de cabeza mas grande fue obtener la ruta como ya dije ya que para que pueda hacerlo necesitaba psapi.lib y no pude encontrarlo pero si pude encontrar la dll y usar la funcion dinamicamente jejeje.
Muchas gracias amigos.

[[escafandra]]

Con la API GetModuleFileName o GetModuleFileNameEx obtienes lo que buscas. En tu caso precisas abrir el proceso conociendo su PID. para poder hacer eso necesitar ejecutar el programa como administrador. Para evitar eso, yo uso esta forma:

Código PHP:

bool GetProcessImageFileName(DWORD dwProcessId, char* ExePath, int Size)
{
  if(dwProcessId==0 && Size){
    *ExePath = 0;
    return true;
  }
  HANDLE hSnapshot;
  MODULEENTRY32 ModuleEntry;
  ModuleEntry.dwSize = sizeof(MODULEENTRY32);
  bool Result = false;
  if(Size) *ExePath = 0;
  hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwProcessId);
  if(hSnapshot != (HANDLE)-1){
    if(Module32First(hSnapshot, &ModuleEntry)){
      Result = true;
      lstrcpyn(ExePath, ModuleEntry.szExePath, Size);
    }
    CloseHandle(hSnapshot);
  }
  return Result;
} 


Si te fijas no usa String. El buffer debe ser un char* y debes pasar el tamaño del mismo. Puedes modificarlo para usar Strings.


Saludos.

[aguml]

¿Seguro que eso suelta el path completo? Es que es lo que hago para rellenar el listview con los nombres de procesos, id, id del que ejecuta al proceso, y mas cosillas pero yo no obtengo la ruta completa sino solo el nombre del proceso. Lo que de cabeza no puedo asegurar si uso el Module32First o otra que sele parezca ya que son acabadas en 32first y 32next. Tengo una duda, justo antes de empezar a leer los procesos le doy a mi proceso privilegios de debugger cambiando los token. Si no fuese administrador ¿Daria problemas y no obtendria esos privilegios? Mi aplicacion lo que hace es que lanza un servicio, el servicio cierra a mi aplicacion y lanza otra vez a mi aplicacion y se pausa y entonces mi aplicacion cierra al servicio. Con eso mi aplicacion se crea como system y puedo cargarme cualquier proceso de la lista y tambien ejecutar a otros procesos como system para asi hacer una escalada de privilegios. Esa es la idea.

[[escafandra]]

Ese código devuelve el Path completo con nombre del ejecutable buscado por su ID, sin necesidad de ejecutar como administrador.

Si lo ejecutas como SYSTEM no tendrás problemas pero si no es así, puedes no tener permisos para abrir procesos. Es bueno tener en mente ambos sistemas que por otra parte hacen lo mismo.

Tu código puede tener un desbordamiento de buffer fácil al no pasar el tamaño del mismo y usar strcpy. Puedes pasar el tamaño y usar strncpy o resumirlo de esta otra forma pero siempre teniendo en cuenta ese importante detalle:

Código PHP:

typedef bool (__stdcall * PGETMODULEFILENAMEEX)(void*, void*, char*, unsigned long);

bool GetPathFromPID(int PID, char *FullPath, int Size)
{
   HANDLE hProcess;
   bool retval = false;
   HINSTANCE hLib;
   PGETMODULEFILENAMEEX pGetModuleFileNameEx;

   hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, false, PID);
   if(hProcess){
      try{
         hLib = LoadLibrary("psapi.dll");
         if(hLib){
            pGetModuleFileNameEx = (PGETMODULEFILENAMEEX)GetProcAddress(hLib,"GetModuleFileNameExA");
            if(pGetModuleFileNameEx)
              retval = pGetModuleFileNameEx(hProcess, 0, FullPath, Size);
         }
      }catch(...){}
      CloseHandle(hProcess);
   }else{
      //raise Exception.Create('El Programa No Se Encuentra Activo en Memoria');
   }
   return retval;
} 


Otro detalle importante. Si usas WinXP tu código corriendo como SYSTEM va bien. En Win7 o Win8 no verás la ventana, tienen protegido el modo.

Saludos.

[aguml]

Va genial gracias. A ver si puedes contestarme a las dudas que comento.

[[escafandra]]

Quizás te interesen estos enlaces:

MiniSystem, una miniaplicación para ejecutar programas con privilegios SYSTEM
Lanzar una aplicación GUI desde un servicio


Saludos.

[aguml]

entonces ¿Este truco para escalar privilegios no serviria en win 7 y 8?

[[escafandra]]

Si sirve pero una ventana en modo SYSTEM no puede inreractuar con un usuario, ni ser vista, aunque la aplicación si se esté ejecutando.

Saludos.