1、进程提权：

1. BOOL CProgressInfo::AdjustPrivileges()
2. {
3. HANDLE hToken = NULL;
4. TOKEN_PRIVILEGES tp = {0};
5. TOKEN_PRIVILEGES oldtp = {0};
6. DWORD dwSize = sizeof(TOKEN_PRIVILEGES);
7. LUID luid = {0};
8. if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
9. if (GetLastError()==ERROR_CALL_NOT_IMPLEMENTED)
10. return TRUE;
11. else
12. return FALSE;
13. }
14. if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid)) {
15. CloseHandle(hToken);
16. return FALSE;
17. }
18. tp.PrivilegeCount=1;
19. tp.Privileges[0].Luid = luid;
20. tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
21. /* Adjust Token Privileges */
22. if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), &oldtp, &dwSize)) {
23. CloseHandle(hToken);
24. return FALSE;
25. }
26. // close handles
27. CloseHandle(hToken);
28. return TRUE;
29. }

2、获取进程列表（提权后可获取基本所有的进程路径）：

1. BOOL CProgressInfo::GetProgressList()
2. {
3. BOOL bResult = FALSE;
4. HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
5. if ( hSnap == INVALID_HANDLE_VALUE )
6. return FALSE;
7. HANDLE hProcess = NULL;
8. PROCESSENTRY32 info = {0};
9. info.dwSize = sizeof(PROCESSENTRY32);
10. BOOL bRet = Process32First(hSnap, &info);
11. while(bRet) {
12. hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, info.th32ProcessID);
13. if (hProcess) {
14. GetModuleFileNameEx(hProcess, NULL, /*缓冲区指针*/, MAX_PATH);//获取进程路径
15. }
16. bRet = Process32Next(hSnap, &info);
17. }
18. return TRUE;
19. }

3、根据进程的PID，结束此进程：

1. void CProgressInfo::DeleteProgress(DWORD pUID)
2. {
3. HANDLE hProcessHandle;
4. hProcessHandle = ::OpenProcess(PROCESS_TERMINATE, FALSE,pUID);
5. if(hProcessHandle)
6. {
7. TerminateProcess(hProcessHandle,-1);
8. CloseHandle(hProcessHandle);
9. }
10. else
11. {
12. //......
13. }
14. }

来源：http://blog.csdn.net/u012372584/article/details/61912606