是否可以使用带有错误代码的OpenProcess ERROR_ACCESS_DENIED来了解进程是否存在

Can OpenProcess with error code ERROR_ACCESS_DENIED be used to know if process exists?

本文关键字：是否 DENIED ACCESS 了解 存在 进程 OpenProcess 可以使 错误代码 ERROR      更新时间：2023-10-16

我在Windows平台上运行以下代码。目的是了解特定进程 ID 是否引用现有进程。

BOOL bProcessExists = FALSE;
HANDLE hProcHandle = ::OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, dwProcID);
if(hProcHandle)
{
    bProcessExists = TRUE;
    ::CloseHandle(hProcHandle);
}
else
{
    if(::GetLastError() == ERROR_ACCESS_DENIED)
    {
        bProcessExists = TRUE;
    }
}
运行

上述代码的进程不会提升运行，我发现 OpenProcess 可以返回某些进程 ID 的拒绝访问。

上面的代码是否有效？

我更担心你的假设，即能够打开进程意味着进程存在（除了"存在"的极其宽松的定义）。

只要至少打开了一个进程的句柄，就会保留该进程的条目。例如，如果父进程生成一个进程，然后保留子进程的句柄，则子进程仍然会有一个条目，即使在该进程退出后也是如此。在这种情况下，假设您具有适当的权限，您将能够打开进程的句柄，即使该进程已经退出。

为了正确处理这种情况，您可能希望调用 GetExitCodeProcess ，并且只有在返回STILL_ALIVE作为进程状态时才说该进程存在。

至于另一部分，我不能肯定地说它会起作用，但我会说有一个很好的机会。我使用了类似的技术来验证用户的密码 - 让他们输入建议的用户名和密码。然后使用NetUserChangePassword（无权更改密码）。然后你看看你得到的错误 - ERROR_ACCESS_DENIED意味着他们输入的用户名/密码组合是有效的，ERROR_INVALID_PASSWORD意味着它无效。

相关文章：