[API] PROCESS 권한 확인 및 변경 - OpenProcessToken / LookupPrivilegeValue / AdjustTokenPrivileges

1. OpenProcessToken

 

- 프로세스와 관련된 토큰(핸들) 열기.

 

BOOL WINAPI OpenProcessToken

(
    HANDLE    ProcessHandle,            // 프로세스에 대한 핸들
    DWORD    DesiredAccess,            // 프로세스에 접근 유형 설정(엑세스 마스크 지정)
    PHANDLE    TokenHandle             // 가져오는 토큰에 대한 핸들 포인터
);

 

ex)

...

HANDLE hToken;

OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken);

...

 

 

2. LookupPrivilegeValue

 

- 지정된 시스템에서 사용 된 로컬 고유 식별자 (LUID)를 검색하여 지정된 권한 이름을 로컬로 표시.

 

BOOL WINAPI LookupPrivilegeValue

(
    LPCTSTR    lpSystemName,        // 시스템의 이름을 지정하는 NULL 로 끝나는 문자열, NULL 일 경우 로컬컴퓨터를 지정.
    LPCTSTR    lpName,                   // Winnt.h 에 정의된대로 권한의 이름을 지정하는 NULL 로 끝나는 문자열의 포인터, 

                                                   // (예를 들어 상수로 SE_SECURITY_NAME 또는 "SeSecurityPrivilege" 를 지정)
    PLUID        lpLuid                      // 첫번째 매개변수로 지정된 시스템에서 Privilege 로 지정된 LUID 를 가져오는 포인터
);

 

ex)

...

PLUID pLuid;

LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, pLuid);

...

 

 

 

3. AdjustTokenPrivileges

 

- 지정된 Access Token 의 권한을 Enable 하거나 Disable 에 대한 설정.(TOKEN_ADJUST_PRIVILEGE 필요)

 

BOOL WINAPI AdjustTokenPrivileges(
    HANDLE                    TokenHandle,            // 수정할 권한이 포함된 Access Token 의 핸들

 

                                                                   // (PreviousState 가 NULL 이 아닐 경우 TOKEN_QUERY Access 권한도 필요) 
    BOOL                        DisableAllPrivileges,  // 모든 Privilege 의 Disable 여부(TRUE 일 경우 NewState 매개변수 무시)

                                                                  // (FALSE 일 경우 NewState 매개변수에 설정된 Privilege 로 설정)
    PTOKEN_PRIVILEGES NewState,                // Privilege 의 배열과 그 속성을 지정하는 TOKEN_PRIVILEGES 구조체의 포인터
    DWORD                     BufferLength,           // PreviousState 매개 변수가 가리키는 버퍼의 크기(바이트) 지정
    PTOKEN_PRIVILEGES  PreviousState,         // 수정될 Privilege 이전상태를 가져오는 TOKEN_PRIVILEGES 구조체의 버퍼 포인터
    PDWORD                    ReturnLength          // PreviousState 매개변수 버퍼의 크기
);

ex)

...

TOKEN_PRIVILEGES tkp;

tkp.PrivilegeCount = 1;

 

tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES)NULL, 0);

 

...