提升进程权限

int GrantDebugPrivilege(WHCHAR* PriviledgeName)

{

HANDLE TokenHandle = NULL;

TOKEN_PRIVILEGES PrivilegesToken;  //特权令牌一种结构体

LUID v1; 

int iRet;

if (!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &TokenHandle)) //使用windows函数API 将想要的操作写进令牌权限中

{

return FALSE;

}

}

if(!LookupPriviegeValue(NULL,SE_DEBUG_NAME,&v1)) //查询进程权限  得到LUID的值

{

CloseHandle(TokenHandle);

return 0;

}

PriviegesToken.PrivilegeCount = 1;

PriviegesToken.Privileges[0].Luid = v1; //权限的类型

PriviegesToken.Privileges[1].Attributes =SE_PRIVILAGE_ENABLED;

iRet =AdjustTokenPrivieges(TokenHandle,FALSE,&PrivilegesToken,sizeof(PrivilegesToken),NULL,NULL);//调整令牌权限 PrivilegesToken 用户想要的权限

CloseHandle(TokenHandle);

return iRet;

} 

--------------------------------------------------------------------------------------------

typedef struct _TOKEN_PRIVILEGES { 

  DWORDPrivilegeCount; 

  LUID_AND_ATTRIBUTESPrivileges[]; 

} TOKEN_PRIVILEGES, *PTOKEN_PRIVILEGES;  

三种属性：

SE_PRIVILEGE_ENABLED

The privilege is enabled.

SE_PRIVILEGE_ENABLED_BY_DEFAULT

The privilege is enabled by default.

SE_PRIVILEGE_USED_FOR_ACCESS

The privilege was used to gain access to an object or service.This flag is used to identify the relevant privileges in a setpassed by a client application that may contain unnecessaryprivileges.

BOOL OpenProcessToken( 

HANDLE ProcessHandle, 

DWORD DesiredAccess, 

PHANDLE TokenHandle 

)； 

第一参数是要修改访问权限的进程句柄；第三个参数就是返回的访问令牌指针；第二个参数指定你要进行的操作类型，如要修改令牌我们要指定第二个参数为TOKEN_ADJUST_PRIVILEGES（其它一些参数可参考PlatformSDK）。通过这个函数我们就可以得到当前进程的访问令牌的句柄（指定函数的第一个参数为GetCurrentProcess()就可以了）。

typedef struct _LUID_AND_ATTRIBUTES { 

LUID Luid; 

DWORD Attributes; 

} LUID_AND_ATTRIBUTES,*PLUID_AND_ATTRIBUTES 

第二个参数就指明了我们要进行的操作类型，有三个可选项：SE_PRIVILEGE_ENABLED、SE_PRIVILEGE_ENABLED_BY_DEFAULT、SE_PRIVILEGE_USED_FOR_ACCESS。要使能一个权限就指定Attributes为SE_PRIVILEGE_ENABLED。第一个参数就是指权限的类型，是一个LUID的值，LUID就是指locallyuniqueidentifier，我想GUID大家是比较熟悉的，和GUID的要求保证全局唯一不同，LUID只要保证局部唯一，就是指在系统的每一次运行期间保证是唯一的就可以了。另外和GUID相同的一点，LUID也是一个64位的值，相信大家都看过GUID那一大串的值，我们要怎么样才能知道一个权限对应的LUID值是多少呢？这就要用到另外一个API

函数LookupPrivilegevalue，其原形如下： 

BOOL LookupPrivilegevalue( 

LPCTSTR lpSystemName, // system name 

LPCTSTR lpName, // privilege name 

PLUID lpLuid // locally uniqueidentifier 

); 

第一个参数是系统的名称，如果是本地系统只要指明为NULL就可以了，第三个参数就是返回LUID的指针，第二个参数就是指明了权限的名称，如“SeDebugPrivilege”。在Winnt.h中还定义了一些权限名称的宏，如： 

#define SE_BACKUP_NAMETEXT("SeBackupPrivilege") 

#define SE_RESTORE_NAMETEXT("SeRestorePrivilege") 

#define SE_SHUTDOWN_NAMETEXT("SeShutdownPrivilege") 

#define SE_DEBUG_NAMETEXT("SeDebugPrivilege") 

这样通过这三个函数的调用，我们就可以用OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwProcessID)来打获得任意进程的句柄，并且指定了所有的访问权。