我正在开发作为 Windows 服务托管的 WCF 服务，该服务使用命名管道 - NamedPipeServerStream（用户权限）在服务器和客户端进程之间建立安全连接。为了检查客户端进程的真实性，我需要验证客户端进程可执行文件的数字签名，因此我试图通过使用其进程 ID 获取客户端的可执行路径。
我使用Windows 7 Professional SP1（64 位）操作系统和Visual Studio 2015 社区版进行开发。服务器（Windows 服务）和客户端进程（其他 exe）都仅在Release x64模式下构建。
当某些客户端进程连接到服务器时，我试图获取客户端进程 exe 路径，但它在以下代码行中引发“访问被拒绝”错误：
return Process.GetProcessById(processId).MainModule.FileName;
因此，为了解决这个问题，我四处搜索并尝试了如下所述的其他一些实验性试验，但似乎也没有奏效。
实验性试验
- 尝试获取具有查询访问权限的客户端进程句柄但失败 -> 始终返回 0 和最后一个 Win32 错误为 5（访问被拒绝）
OpenProcess(ProcessAccessFlags.PROCESS_QUERY_INFORMATION, false, processId);
- 试图以有限的查询访问权限获取客户端进程句柄但失败->始终返回 0，最后一个 Win32 错误为 5（访问被拒绝）
OpenProcess(ProcessAccessFlags.PROCESS_QUERY_LIMITED_INFORMATION, false, processId);
- 设置 SeDebugPrivilege 并继续获取具有有限查询权限但失败的客户端进程句柄 - > SeDebugPrivilege 已启用，但仍为进程句柄返回 0，最后一个 Win32 错误为 5 ( Access Denied )。
- 尝试使用 app.manifest 文件（requireAdministrator 属性）为 Windows 服务设置管理员权限但失败-->拒绝访问
- 尝试使用 ManagementObject 获取进程信息属性但失败 -> 对象引用未设置为对象的实例
- 将 Windows 服务的登录帐户从“本地服务”更改为“本地系统”但失败
但是，我在示例 Windows 控制台应用程序中尝试了上述所有方法，该应用程序运行良好，没有任何错误，并且在 Windows 服务中也不起作用。我也尝试将控制台应用程序转换为 dll 并在服务器中引用它以获取客户端进程信息但失败 - >再次访问被拒绝
我完全不知道发生了什么以及如何解决它。你的建议真的很有帮助。
编辑：请找到 OpenProcess 和 ProcessAccessFlags 的代码片段，如下所示：
public static string GetProcessExecutablePath(int processId)
{
try
{
string exePath = string.Empty;
//If running on Vista or later use the new function
if (Environment.OSVersion.Version.Major >= 6)
{
return GetProcessExecutablePathAboveVista(processId);
}
return Process.GetProcessById(processId).MainModule.FileName;
}
catch (Exception ex)
{
return "Exception in GetProcessExecutablePath(): " + ex.Message + ": " + ex.InnerException;
}
}
private static string GetProcessExecutablePathAboveVista(int processId)
{
var buffer = new StringBuilder(1024);
IntPtr hprocess = NativeMethods.OpenProcess(NativeMethods.ProcessAccessFlags.PROCESS_QUERY_LIMITED_INFORMATION,
false, processId);
if (hprocess != IntPtr.Zero)
{
try
{
int size = buffer.Capacity;
if (NativeMethods.QueryFullProcessImageName(hprocess, 0, buffer, out size))
{
return buffer.ToString();
}
else
{
return "Failed in QueryFullProcessImageName(): " + Marshal.GetLastWin32Error();;
}
}
catch (Exception ex)
{
return "Exception in: " + ex.Message;
}
finally
{
NativeMethods.CloseHandle(hprocess);
}
}
else
{
return "Handle is Zero: " + Marshal.GetLastWin32Error();
}
}
NativeMethods.cs
[Flags]
public enum ProcessAccessFlags
{
PROCESS_TERMINATE = 0x0001,
PROCESS_CREATE_THREAD = 0x0002,
PROCESS_VM_OPERATION = 0x0008,
PROCESS_VM_READ = 0x0010,
PROCESS_VM_WRITE = 0x0020,
PROCESS_DUP_HANDLE = 0x0040,
PROCESS_CREATE_PROCESS = 0x0080,
PROCESS_SET_QUOTA = 0x0100,
PROCESS_SET_INFORMATION = 0x0200,
PROCESS_QUERY_INFORMATION = 0x0400,
PROCESS_SUSPEND_RESUME = 0x0800,
PROCESS_QUERY_LIMITED_INFORMATION = 0x1000,
SYNCHRONIZE = 0x100000,
DELETE = 0x00010000,
READ_CONTROL = 0x00020000,
WRITE_DAC = 0x00040000,
WRITE_OWNER = 0x00080000,
STANDARD_RIGHTS_REQUIRED = 0x000F0000,
PROCESS_ALL_ACCESS = STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | 0xFFFF
}
[DllImport("Kernel32.dll", EntryPoint = "OpenProcess", SetLastError = true)]
public static extern IntPtr OpenProcess(ProcessAccessFlags dwDesiredAccess, bool bInheritHandle, int dwProcessId);
[DllImport("Kernel32.dll", EntryPoint = "QueryFullProcessImageName", SetLastError = true)]
public static extern bool QueryFullProcessImageName(IntPtr hprocess, int dwFlags, StringBuilder lpExeName, out int size);
[DllImport("Kernel32.dll", EntryPoint = "CloseHandle", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
public static extern bool CloseHandle(IntPtr hHandle);