Open Process Acces_Denied

[PenGuin :O]

Moin, ich hab derzeit ein Problem, dass OpenProcess auf einen Prozess fehlschlägt.

Gibt es eine Möglichkeit, dass man trotzdem den Prozess öffnen kann? Weil "Process Hacker" und "Process Explorer" schaffen das ja auch, bloß wie?

Zur Info:
OpenProcess gibt 0 zurück und GetLastError ist 5, also error_acces_denied.


MfG

[Endecs]

Wenn du Windows Vista / 7 hast für es mal als Admin aus.

[Adroxxx]

Als Admin ausführen. Ansonsten Debug rechte.

[PenGuin :O]

SeDebugPrivilege hab ich mir schon gegeben und als Admin auch ausgeführt, will nicht. Liegt vllt am Antihacksystem? Kann soetwas das beeinflussen?

[Adroxxx]

Ja, eine AntiCheatSoftware könnte den Prozess blocken.

[PenGuin :O]

Außer ACS zu killen/auszusetzen besteht da keine weitere Lösung oder?

[MrSm!th]

Nein, das habe ich dir nun schon 5 mal gesagt.

[PenGuin :O]

Ja, ist ja gut, vllt. hast du mir ja was verheimlicht, deshalb hab ich hier nochmal nachgefragt :<

#closen bitte.

[wurstbrot123]

Wenn das Anticheat einen Usermode hook benutzt, kannst du auch
einen Teil der funktion nachschreiben und dann zur original funktion
+ bytes der nachgeschriebenen bytes springen. Die meisten
Anticheats jedoch benutzen Kernelhooks wie zb NtOpenProcess da
ist es schon um eingies schwieriger da was hinzubekommen. Man
könnte probieren mit seinem eigenen Treiber den SSDT hook zu
entfernen oder halt auf seiner eigenen Funktion umzuleiten. In wie
weit das ganze jedoch dann funktioniert kann ich dir nicht sagen.

[Gertos]

Programme wie GameGuard verändern den Funktioncode der aus der KERNEL32.dll in deinen Prozessraum geladen wird.

Hier ein Link wie man sowas wieder zurückändern kann:


Ich 'spiele' auch grade in der Region, und es geht eigentlich ganz gut.

[MrSm!th]

Das funktioniert abee nur bei usermode hooks.