Skip to content

打开进程句柄 - KeOpenProcess

函数简介

打开指定进程的内核句柄,用于后续读写或控制等操作。

接口名称

KeOpenProcess

DLL调用

c
int32_t KeOpenProcess(int64_t instance, int64_t pid, int64_t* process_handle);

参数说明

参数名类型说明
instance长整数型OLAPlug对象的指针,由 CreateCOLAPlugInterFace 接口生成。
pid长整数型目标进程ID。
process_handle长整数型指针输出参数,返回打开的进程句柄。

示例

SDK 调用

cpp
#include "OLAPlugServer.h"

OLAPlugServer ola;
long handle = ola.KeOpenProcess(1234, "value");
csharp
using OLAPlug;

var ola = new OLAPlugServer();
long handle = ola.KeOpenProcess(1234, "value");
python
from OLAPlugServer import OLAPlugServer

ola = OLAPlugServer()
handle = ola.KeOpenProcess(1234, "value")
java
import com.olaplug.OLAPlugServer;

OLAPlugServer ola = new OLAPlugServer();
long handle = ola.KeOpenProcess(1234, "value");
go
import "github.com/ola/olaplug/olaplug"

ola, _ := olaplug.NewOLAPlugServer("OLAPlug_x64.dll")
defer ola.ReleaseObj()
handle := ola.KeOpenProcess(1234, "value")
rust
use olaplug::OLAPlugServer;

let ola = OLAPlugServer::new("OLAPlug_x64.dll").unwrap();
let handle = ola.ke_open_process(1234, "value");
cpp
var ola = com("OlaPlug.OlaSoft")
var handle = ola.KeOpenProcess(1234, "value")
vbscript
Set ola = CreateObject("OlaPlug.OlaSoft")
handle = ola.KeOpenProcess(1234, "value")
text
.局部变量 ola, OLAPlug
ola.创建 ()
handle = ola.KeOpenProcess(1234, "value")
aardio
import OLAPlugServer;
var ola = OLAPlugServer();
var handle = ola.KeOpenProcess(1234, "value");
text
变量 ola <类型 = OLAPlugServer>
ola = 新建 OLAPlugServer
长整数 handle = ola.KeOpenProcess(1234, "value")
cpp
#include "OLAPlugServer.h"

OLAPlugServer ola;
long handle = ola.KeOpenProcess(1234, "value");

原生 DLL 调用

cpp
KeOpenProcess(instance, 1234, 0);
csharp
using System.Runtime.InteropServices;
using System.Text;

[DllImport("OLAPlug_x64.dll", CallingConvention = CallingConvention.StdCall)]
static extern int KeOpenProcess(long ola, int pid, int process_handle);

KeOpenProcess(instance, 1234, 0);
python
from ctypes import CDLL, c_int, c_int64, create_string_buffer

ola = CDLL("OLAPlug_x64.dll")
ola.CreateCOLAPlugInterFace.restype = c_int64
ola.KeOpenProcess(instance, 1234, 0)

返回值

成功返回 1;失败时接口返回值即为错误码(有符号 int32,日志里常见负数)。

错误码去哪里读

方式说明
本接口返回值 ret失败时 ret 本身就是错误码,优先用它对照。
GetLastError / GetLastError()读取最后一次错误码(通常与失败时的 ret 一致)。
GetLastErrorString读取中文说明;用完后须 FreeStringPtr 释放。
驱动错误码说明 - DriverErrorCodes十进制 / 十六进制完整对照表;对 ret 做 Ctrl+F 即可定位。
返回值说明
1成功。
0权限不足,或未拿到驱动 Status(如通讯未建立、参数无效)。
其他驱动错误码,见上方「错误码去哪里读」。

TIP

失败示例:int ret = ...; if (ret != 1) { /* 到驱动错误码说明页搜索 ret */ }

注意事项

项目说明
管理员权限须以 管理员权限 运行;内置欧拉驱动会自动加载,无需手动 LoadDriver。自签名驱动需先 ImportDriverFromFile 或 ImportDriver。
CloseHandle打开成功后请在不再使用时调用 CloseHandle 关闭句柄。
pid 必须有效且对应的进程存在pid 必须有效且对应的进程存在。