在PowerShell中獲取流程句柄

Question

我試圖獲得一個沒有成功的流程，我已經讀了很多關於它的內容，但是不知道為什么我不能實現它。

這就是我在做什么：

$handle = $Kernel32::OpenProcess(PROCESS_ALL_ACCESS, FALSE, 4548)

我正在使用管理員權限進行操作，似乎不喜歡PROCESS_ALL_ACCESS參數。 任何想法？

Answer 1

PowerShell無法識別您要在那里使用的符號常量。 請改用數字值。 對於PROCESS_ALL_ACCESS ，應為1056763或0x00101ffb（並且您還需要$false而不是FALSE ）。 但是，您可能首先不應該使用PROCESS_ALL_ACCESS 。

嘗試使用PROCESS_QUERY_LIMITED_INFORMATION （數值4096或0x1000）：

$handle = $Kernel32::OpenProcess(0x1000, $false, 4548)