Accueil > > > KILL ANY PROCESS
 KILL ANY PROCESS
 Information sur la source
 Description
J'ai écrit ce code en réponse à celui posté ici : http://www.cppfrance.com/code.aspx?ID=18232, qui permettait de rendre un processus insensible aux TerminateProcess (le fichier lazarus.exe dans mon zip reprend cette protection, pour ceux qui ont la flemme de compiler).
Non seulement ce code peut terminer les processus protégés ainsi, mais il peut également tuer n'importe quel processus, services compris (essayez avec crss.exe, pour voir :P)
J'insiste sur le fait que vous DEVEZ sauvegarder votre travail avant de tester un kill, une erreur dans le PID et vous pourriez bien avoir un écran bleu...
 Source
- #include <windows.h>
-
- BOOL SetDebugPrivileges(VOID) {
- /* cette fonction permet au processus courant d'obtenir le privilège DEBUG,
- * autrement dit la capacité de manipuler n'importe quel processus du système...
- *
- * pour retirer ce privilège, il suffit de mettre 0 au lieu de SE_PRIVILEGE_ENABLED
- * ne faites pas n'importe quoi avec, c'est vraiment très puissant (ne tuez pas crss.exe, par exemple)
- *
- * fuite connue mais minime ici : il faudrait fermer les handles avant de quitter en cas d'erreur
- */
- DWORD dwPID;
- HANDLE hProcess;
- HANDLE hToken;
- LUID Luid;
- TOKEN_PRIVILEGES tpDebug;
- dwPID = GetCurrentProcessId();
- if ((hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPID)) == NULL) return FALSE;
- if (OpenProcessToken(hProcess, TOKEN_ALL_ACCESS, &hToken) == 0) return FALSE;
- if ((LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &Luid)) == 0) return FALSE;
- tpDebug.PrivilegeCount = 1;
- tpDebug.Privileges[0].Luid = Luid;
- tpDebug.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
- if ((AdjustTokenPrivileges(hToken, FALSE, &tpDebug, sizeof(tpDebug), NULL, NULL)) == 0) return FALSE;
- if (GetLastError() != ERROR_SUCCESS) return FALSE;
- CloseHandle(hToken);
- CloseHandle(hProcess);
- return TRUE;
- }
-
- #include <stdio.h>
-
- int main(int argc, char** argv) {
- /* cette fonction kille tous les processus dont le PID lui a été passé en argument
- *
- * attention, elle ne demande aucune confirmation et peut parfaitement planter votre système
- * si vous demandez à terminer un processus vital (essayez avec crss.exe, par exemple)
- */
- int i = 0;
- if (argc < 2) {
- puts("Usage: kill <PID 1> [<PID 2> ... <PID n>]");
- return 0;
- }
- if (SetDebugPrivileges() == 0) puts("Unable to grant debug privileges !");
- while (++i < argc) {
- DWORD dwPID;
- HANDLE hProcess;
- dwPID = atoi(argv[i]);
- if ((hProcess = OpenProcess(PROCESS_TERMINATE, FALSE, dwPID)) != NULL) {
- if (TerminateProcess(hProcess, 0) == 0) printf("Unable to kill process %lu !\n", dwPID);
- CloseHandle(hProcess);
- } else printf("Unable to access process %lu !\n", dwPID);
- }
- return 0;
- }
#include <windows.h>
BOOL SetDebugPrivileges(VOID) {
/* cette fonction permet au processus courant d'obtenir le privilège DEBUG,
* autrement dit la capacité de manipuler n'importe quel processus du système...
*
* pour retirer ce privilège, il suffit de mettre 0 au lieu de SE_PRIVILEGE_ENABLED
* ne faites pas n'importe quoi avec, c'est vraiment très puissant (ne tuez pas crss.exe, par exemple)
*
* fuite connue mais minime ici : il faudrait fermer les handles avant de quitter en cas d'erreur
*/
DWORD dwPID;
HANDLE hProcess;
HANDLE hToken;
LUID Luid;
TOKEN_PRIVILEGES tpDebug;
dwPID = GetCurrentProcessId();
if ((hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPID)) == NULL) return FALSE;
if (OpenProcessToken(hProcess, TOKEN_ALL_ACCESS, &hToken) == 0) return FALSE;
if ((LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &Luid)) == 0) return FALSE;
tpDebug.PrivilegeCount = 1;
tpDebug.Privileges[0].Luid = Luid;
tpDebug.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
if ((AdjustTokenPrivileges(hToken, FALSE, &tpDebug, sizeof(tpDebug), NULL, NULL)) == 0) return FALSE;
if (GetLastError() != ERROR_SUCCESS) return FALSE;
CloseHandle(hToken);
CloseHandle(hProcess);
return TRUE;
}
#include <stdio.h>
int main(int argc, char** argv) {
/* cette fonction kille tous les processus dont le PID lui a été passé en argument
*
* attention, elle ne demande aucune confirmation et peut parfaitement planter votre système
* si vous demandez à terminer un processus vital (essayez avec crss.exe, par exemple)
*/
int i = 0;
if (argc < 2) {
puts("Usage: kill <PID 1> [<PID 2> ... <PID n>]");
return 0;
}
if (SetDebugPrivileges() == 0) puts("Unable to grant debug privileges !");
while (++i < argc) {
DWORD dwPID;
HANDLE hProcess;
dwPID = atoi(argv[i]);
if ((hProcess = OpenProcess(PROCESS_TERMINATE, FALSE, dwPID)) != NULL) {
if (TerminateProcess(hProcess, 0) == 0) printf("Unable to kill process %lu !\n", dwPID);
CloseHandle(hProcess);
} else printf("Unable to access process %lu !\n", dwPID);
}
return 0;
}
 Conclusion
Testé sous XP SP2 avec GCC 3.4.2 et Visual C++ 2003, fonctionne comme un charme.
 Sources du même auteur
 Sources de la même categorie
 Commentaires et avis
|
Derniers Blogs
 IMAGINE CUP 2012, MAKE A SIGN EN FINALEIMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg
Voilà qui est fait, la nouvelle est officielle ! L'équipe belge "Make a Sign" va au pays des kangourous défendre son projet dans la catégorie Software Design. http://www.imaginecup.com/CompetitionsContent/Competition/WorldwideFinalists.aspx V...
Cliquez pour lire la suite de l'article par junarnoalg KINECT 1.5 IS OUT !KINECT 1.5 IS OUT ! par Vko
La version 1.5 du Kinect For Microsoft vient tout juste de sortir ! Plein de nouveautés: Tracking de squelette en Near Mode Détection en position assise Détection faciale avec un SDK dédié Documentation et des guideline (enfin) Un out...
Cliquez pour lire la suite de l'article par Vko LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc
Mise à jour des Web API du 14 Mai
Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris
Mise à jour de Team Foundation Service
MechCommander 2 sur Windows 8
Entity Framework 5 Release Candidate e...
Cliquez pour lire la suite de l'article par richardc REACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITERREACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITER par Groc
Une mauvaise utilisation de rx lors de l'écriture d'une couche d'accès à des services peut conduire à des cas embarassants avec des erreurs mal gérées, des appels qui ne partent lorsqu'ils le devraient, et même des résultats incorrects . le tout nuis...
Cliquez pour lire la suite de l'article par Groc SHAREPOINT BLOG SITE, PROBLèME D'ARCHIVESSHAREPOINT BLOG SITE, PROBLèME D'ARCHIVES par junarnoalg
Dernièrement, nous avons migré le site
myTIC
vers un nouveau serveur SharePoint 2010. Dans les contenus que nous vouloins récupérer, nous avions un certain nombre de blogs.
Nous avons utilisé les commandes Power...
Cliquez pour lire la suite de l'article par junarnoalg
Forum
 RE : SAC A DOS RE : SAC A DOS par hadjkaddour
Cliquez pour lire la suite par hadjkaddour
Logiciels
 sDEVIS-FACTURES vlPRO (8.1.0.3)SDEVIS-FACTURES VLPRO (8.1.0.3)sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa... Cliquez pour télécharger sDEVIS-FACTURES vlPRO 974 Application Server (12.2.4.6)974 APPLICATION SERVER (12.2.4.6)Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc... Cliquez pour télécharger 974 Application Server vPicture (1.4.2.1)VPICTURE (1.4.2.1)Avec vPicture, hébergez vos images facilement et rapidement.
vPicture est un utilitaire simple, ... Cliquez pour télécharger vPicture Easy-Planning (2.2.1.6)EASY-PLANNING (2.2.1.6)Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au... Cliquez pour télécharger Easy-Planning COM-BACKUP (2.0)COM-BACKUP (2.0)
COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...
Cliquez pour télécharger COM-BACKUP
|