#include <windows.h> 
#include <tlhelp32.h> 
#include <stdio.h> 

BOOL SetPrivilege(HANDLE hToken,LPCTSTR lpszPrivilege,BOOL bEnablePrivilege) 
{ 
   BOOL bRet = FALSE; 
   LUID luid; 
   TOKEN_PRIVILEGES tp; 
    
   bRet = LookupPrivilegeValue(NULL,lpszPrivilege,&luid); 
   if(!bRet) 
       return bRet; 

   tp.PrivilegeCount = 1; 
   if(bEnablePrivilege) 
       tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
   else 
       tp.Privileges[0].Attributes = 0; 

   bRet = AdjustTokenPrivileges(hToken, 
                        FALSE, 
                                &tp, 
                                sizeof(TOKEN_PRIVILEGES), 
                                (PTOKEN_PRIVILEGES)NULL, 
                                (PDWORD)NULL); 

   if(!bRet) 
       return bRet; 

   return TRUE; 
} 

BOOL KillProcess(DWORD PID) 
{ 
   HANDLE hProcess = NULL; 
   HANDLE hToken   = NULL; 
   BOOL   bKilled = FALSE; 
   BOOL   bRet   = FALSE; 

   bRet = OpenProcessToken(GetCurrentProcess(),TOKEN_ALL_ACCESS,&hToken); 
   if(!bRet) 
       return bRet; 

   bRet = SetPrivilege(hToken,SE_TCB_NAME,TRUE); //我这里将权限设为了最大,还是不行
   if(!bRet) 
       return bRet; 

   hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,PID); 
   if(!hProcess) 
       return bRet; 

   bRet = TerminateProcess(hProcess,1); 
   if(!bRet) 
       return bRet; 

   bKilled = TRUE; 
   CloseHandle(hToken); 
   CloseHandle(hProcess); 
   return bKilled; 
} 

int main(int argc, char **argv) 
{ 
   if(argc!=2) 
   { 
       printf("Usage: %s PID\n",argv[0]); 
       return 0; 
   } 

   if(!KillProcess(atoi(argv[1]))) 
   { 
       printf("The Process Can not Be Killed\n"); 
       return 1; 
   } 
   return 0; 
} 

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课