Skip to content

打开进程句柄 - KeOpenProcess

函数简介

打开指定进程的内核句柄,用于后续读写或控制等操作。

接口名称

KeOpenProcess

DLL调用

c
int32_t KeOpenProcess(int64_t instance, int64_t pid, int64_t* process_handle);

参数说明

参数名类型说明
instance长整数型OLAPlug对象的指针,由 CreateCOLAPlugInterFace 接口生成。
pid长整数型目标进程ID。
process_handle长整数型指针输出参数,返回打开的进程句柄。

示例

SDK 调用

cpp
#include "OLAPlugServer.h"

OLAPlugServer ola;
long handle = ola.KeOpenProcess(1234, "value");
csharp
using OLAPlug;

var ola = new OLAPlugServer();
long handle = ola.KeOpenProcess(1234, "value");
python
from OLAPlugServer import OLAPlugServer

ola = OLAPlugServer()
handle = ola.KeOpenProcess(1234, "value")
java
import com.olaplug.OLAPlugServer;

OLAPlugServer ola = new OLAPlugServer();
long handle = ola.KeOpenProcess(1234, "value");
cpp
var ola = com("OlaPlug.OlaSoft")
var handle = ola.KeOpenProcess(1234, "value")
vbscript
Set ola = CreateObject("OlaPlug.OlaSoft")
handle = ola.KeOpenProcess(1234, "value")
text
.局部变量 ola, OLAPlug
ola.创建 ()
handle = ola.KeOpenProcess(1234, "value")
aardio
import OLAPlugServer;
var ola = OLAPlugServer();
var handle = ola.KeOpenProcess(1234, "value");
text
变量 ola <类型 = OLAPlugServer>
ola = 新建 OLAPlugServer
长整数 handle = ola.KeOpenProcess(1234, "value")
cpp
#include "OLAPlugServer.h"

OLAPlugServer ola;
long handle = ola.KeOpenProcess(1234, "value");

原生 DLL 调用

cpp
KeOpenProcess(instance, 1234, 0);
csharp
using System.Runtime.InteropServices;
using System.Text;

[DllImport("OLAPlug_x64.dll", CallingConvention = CallingConvention.StdCall)]
static extern int KeOpenProcess(long ola, int pid, int process_handle);

KeOpenProcess(instance, 1234, 0);
python
from ctypes import CDLL, c_int, c_int64, create_string_buffer

ola = CDLL("OLAPlug_x64.dll")
ola.CreateCOLAPlugInterFace.restype = c_int64
ola.KeOpenProcess(instance, 1234, 0)

返回值

返回值说明
1成功。
0失败。

注意事项

项目说明
管理员权限须以 管理员权限 运行;内置欧拉驱动会自动加载,无需手动 LoadDriver。自签名驱动需先 ImportDriverFromFile 或 ImportDriver。
打开成功后请在不再使用时调用 `CloseHan打开成功后请在不再使用时调用 CloseHandle 关闭句柄。
pid 必须有效且对应的进程存在pid 必须有效且对应的进程存在。