ZwOpenProcess- не хочет открывать по имени ... Что не так делаю?

Код (Text):

1. ULONG n;
2.     HANDLE ProcessHandle=NULL;
3.     OBJECT_ATTRIBUTES attr;
4.     IO_STATUS_BLOCK res;
5.     UNICODE_STRING filename;
6.  
7.     WCHAR *stringBuffer=(PWCHAR)RtlAllocateHeap( Heap, 0, 512 );
8.  
9.     wcscpy(stringBuffer,L"MyProcess.exe");
10.  
11.     filename.Buffer = stringBuffer;
12.     filename.Length =  sizeof(WCHAR)* wcslen (filename.Buffer);
13.     filename.MaximumLength = 512;
14.  
15.     InitializeObjectAttributes (&attr, &filename, OBJ_CASE_INSENSITIVE, 0, 0);
16.  
17.     n=ZwOpenProcess(&ProcessHandle,PROCESS_QUERY_INFORMATION|PROCESS_VM_READ,&attr,NULL);

Вот так не получается-возвращает какой-то нелепый код ошибки. Однако если открывать по PID-тогда все ок.Но мне нужно по имени

 

какой?

 

Да фиг его знает ULONG =3221225531

 

coocky
в хекс переводи. это NTSTATUS

а открытие по имени вроде она не поддерживает.
тебе придется перечислить все процессы и найти пид по имени. потом открыть уже

 

0xC000003B is STATUS_OBJECT_PATH_SYNTAX_BAD

 

Понятно.Сенкс

 

Ух ты У меня и определения такого нет
Так что-все же неправильный синтаксис или нельзя определить?

 

хотя в мсдн написано

The process object that the ZwOpenProcess method is attempting to open is located by name or by locating a thread whose client ID matches the specified client ID and then opening that thread's process.

 

кстати видимо дело в том, что в цепочке вызовов NtOpenProcess => ObOpenObjectByName => ObpLookupObjectName идет проверка

Код (Text):

1.         //
2.         //  If the name we're looking for is empty then it is malformed.
3.         //  Also it has to start with a "\" or it is malformed.
4.         //
5.  
6.         if ((ObjectName->Length == 0) ||
7.             (ObjectName->Buffer == NULL) ||
8.             (*(ObjectName->Buffer) != OBJ_NAME_PATH_SEPARATOR)) {
9.  
10.             return( STATUS_OBJECT_PATH_SYNTAX_BAD );
11.         }

Имя объекта, видимо,полюбому должно начинаться с разделителя

 

Ага.Сенкс

 

а случайно не \Process\имя_процесса ?

 

n0name
ну вот как раз может быть что так.

 

Если честно то функция немного тупаватая! А что есть программ 2 раза запущенна, то какую именно она должна открывать?

 

гы))
Короче лучше самому перечислить процессы через ZwQuerySysInfo, найти тот, который надо, и открывать по пиду