Как получить хендл без OpenProcess?

Question

[DanilkaC]

Возможно ли как то получить хендл без OpenProcess и других подобных функций, например украсть у другого процесса?

Comments

[res2001]

На сколько я знаю хендл указывает на некую структуру в ядре привязанную к текущему процессу. Получить циферки хэндла из другого процесса может как-то и можно, но т.к. в твоем процессе в ядре этой структуры не будет, то и использовать ты его не сможешь.

Кроме получения хэндла через CreateProcess, OpenProcess и GetCurrentProcess хэндлы могут наследоваться дочерними процессами, но для этого, надо включить наследование хэндла внутри оригинального процесса и запустить из него дочерний процесс.

[DanilkaC]

То есть никак украсть дескриптор нельзя?

[Wataru]

Вы мне отвечаете? Смотрите внимально, надо не ответ на свой вопрос писать, а комметарий к ответу.

Что за дискриптор вы красть собрались?

[DanilkaC]

Wataru, допустим я хочу записать в память определенного процесса свои данные, есть ли возможность получить дескриптор(handle) этого процесса, что бы Callback function не вызывалась?

[none7]

Какая callback функция? Открываемый процесс в Windows знать не знает, что его кто-то открыл. По умолчанию процессы одного пользователя могут открыть процессы того же пользователя. Программа запущенная с правами администратора или SYSTEM может открыть всё, что не защищено драйверами ядра. Это основы безопасности Windows. Имея HANDLE процесса с правом чтения и записи памяти процесса очевидно можно читать и писать в память процесса без ограничений и без коллбэков.

Answer 1

[Wataru]

У какого-то левого чужого процесса вы handle никак "украсть" не сможете, ибо в винде хандлы отдельные для каждого процесса. Одни и те же циферки handle в разных процессах могут означать разное. Поэтому даже если вы залезете в память процесса и данные получите, без какого-то содействия от системы вы чужой хандл никак использовать не сможете.

Если же это все ваши процессы, то можно воспользоваться функцией DuplicateHandle. Только надо выставить правильные права доступа для хендлов и процессов.