iconos junto a nombres de procesos en timagelist

[aguml]

¿Seguro que eso suelta el path completo? Es que es lo que hago para rellenar el listview con los nombres de procesos, id, id del que ejecuta al proceso, y mas cosillas pero yo no obtengo la ruta completa sino solo el nombre del proceso. Lo que de cabeza no puedo asegurar si uso el Module32First o otra que sele parezca ya que son acabadas en 32first y 32next. Tengo una duda, justo antes de empezar a leer los procesos le doy a mi proceso privilegios de debugger cambiando los token. Si no fuese administrador ¿Daria problemas y no obtendria esos privilegios? Mi aplicacion lo que hace es que lanza un servicio, el servicio cierra a mi aplicacion y lanza otra vez a mi aplicacion y se pausa y entonces mi aplicacion cierra al servicio. Con eso mi aplicacion se crea como system y puedo cargarme cualquier proceso de la lista y tambien ejecutar a otros procesos como system para asi hacer una escalada de privilegios. Esa es la idea.

[[escafandra]]

Ese código devuelve el Path completo con nombre del ejecutable buscado por su ID, sin necesidad de ejecutar como administrador.

Si lo ejecutas como SYSTEM no tendrás problemas pero si no es así, puedes no tener permisos para abrir procesos. Es bueno tener en mente ambos sistemas que por otra parte hacen lo mismo.

Tu código puede tener un desbordamiento de buffer fácil al no pasar el tamaño del mismo y usar strcpy. Puedes pasar el tamaño y usar strncpy o resumirlo de esta otra forma pero siempre teniendo en cuenta ese importante detalle:

Código PHP:

typedef bool (__stdcall * PGETMODULEFILENAMEEX)(void*, void*, char*, unsigned long);

bool GetPathFromPID(int PID, char *FullPath, int Size)
{
   HANDLE hProcess;
   bool retval = false;
   HINSTANCE hLib;
   PGETMODULEFILENAMEEX pGetModuleFileNameEx;

   hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, false, PID);
   if(hProcess){
      try{
         hLib = LoadLibrary("psapi.dll");
         if(hLib){
            pGetModuleFileNameEx = (PGETMODULEFILENAMEEX)GetProcAddress(hLib,"GetModuleFileNameExA");
            if(pGetModuleFileNameEx)
              retval = pGetModuleFileNameEx(hProcess, 0, FullPath, Size);
         }
      }catch(...){}
      CloseHandle(hProcess);
   }else{
      //raise Exception.Create('El Programa No Se Encuentra Activo en Memoria');
   }
   return retval;
} 


Otro detalle importante. Si usas WinXP tu código corriendo como SYSTEM va bien. En Win7 o Win8 no verás la ventana, tienen protegido el modo.

Saludos.

[aguml]

Va genial gracias. A ver si puedes contestarme a las dudas que comento.

[[escafandra]]

Quizás te interesen estos enlaces:

MiniSystem, una miniaplicación para ejecutar programas con privilegios SYSTEM
Lanzar una aplicación GUI desde un servicio


Saludos.

[aguml]

entonces ¿Este truco para escalar privilegios no serviria en win 7 y 8?

[[escafandra]]

Si sirve pero una ventana en modo SYSTEM no puede inreractuar con un usuario, ni ser vista, aunque la aplicación si se esté ejecutando.

Saludos.

[aguml]

bueno, entonces si no puedes verlo dificil lo tienes jejeje. Se me ocurre otro modo y es que no se cierre la aplicacion que no tiene privilegios sistem y comunicarte con la que si los tiene usando mensajes por ejemplo y que la que es system haga el trabajo y nos conteste con un mensaje que nos indique si fue bien o no.

[[escafandra]]

Esa es la forma, comunicación no GUI entre aplicaciones.

Saludos.