Узнать путь процесса (права Пользователь)?

Добрый день, пишу законопослушный софт - типа диспетчера процессов.
Необходимо узнать полный путь к исполнимому файлу. Если есть права Администратора или для тех процессов, что запустил сам юзер - читать могу (Openprocess, ReadProcessmemory).
Но если я запущен с правами пользователя, то добрая половина процессов не открывается через OpenProcess.
Вопрос: как-то можно узнать полный путь к таким процессам??

 

NtOpenProcess(PROCESS_QUERY_INFORMATION)->RtlQueryProcessDebugInformation(PDI_MODULES)

 

Юзаю
h:=OpenProcess(PROCESS_QUERY_INFORMATION, false,768);
- пишет Access Denied (getLasterror = 5). На процессах с именем того же юзера - работает.

Пробовал так в самом начале...

 

test555

Например на этом сайте есть утиль MsRem'а по обнаружению скрытых процессов. Может ли его утиль получить это в такой ситуации? Если да, то...

 

Если вы про это

Код (Text):

1. EnablePrivilege('SeDebugPrivilege')

,
то с правами пользователя он не получается!

 

Люди, прошу преждне чем советы давать - убедитесь что они работают!

Программа MS_remа вообще не показывается пути процессов (phunter).
И получить токенов не получается. Преждне чем запостить, проверил все что только смог найти, хотя возможно, я что-то не так делаю...

 

Имперсонация нужна. Токен может быть получен зная пасс админа.

 

Увы, видимо ничего не получиться. Хранить пароль админа в проге - никак нельзя. Вводить каждый раз - не вариант..

 

Я пишу софт, который составляет отчет конфигурации ОС, много разных параметров, один из них - список процессов.

Для того чтобы собрать - я хожу вручную запускаю ее, и пароля администратора я не знаю (и знать не должен, т.к. у нас жесткое разделение привилегий).
Далее, есть возможность запускать его автоматически только от имени пользователей, к тому же часть интересующей инфы хранится в профайле юзверя (его пароль я точно не знаю) - например настройки почты, браузеров, программы автозапуска, заставка и др...

 

А сделать это через сервис? Пишешь сервис который будет выполнять сбор инфы, админ его инсталлит, а ты, через интерфейс сервиса либо юзер-интерфейс делешь анализ.

 

Если бы можно было запускать от админа или от системы, то не спрашивал бы..

Эх, ну ладно..

 

Если это Win Vista-7 можно через Credential Provider чудеса творить, вполне "законно"

 

Я что-то тебя не пойму! Если софт легальный, то пускай АДМИН, не права админа, а именно человек АДМИН (такйо с бородой и в зеленом свитере) заинсталлит твой сервис!

 

Дело в том что я Админов и проверяю, бывает до 100 компов в день, каждый раз таскать с собой админа и просить его ввести пароль - неудобно и не нужно. Все интересующие параматры (кроме политики безопасности) можно снять и юзером. Я лишь хотел сделать все гламурненько.
К тому же массовый запуск софта в данной ситуации возможен от имени юзера, и кучу параметров нужно снять именно для юзерской учетки..

 

Ну так если ты не можешь получить права админа (правильный путь это ввод пароля) то иди не "правильным путем" какие-то махинации

 

RET

Пароля то нет. Или ты имеешь ввиду запрос на сервер одмина?

 

test555

А через ToolHelp Process32First\Next ?

 

Так там нету полного имени образа с путём, если я не ошибаюсь. Только имя файла.