如何通过脚本关闭PrivodBondar的Mutex？权限问题求助

原因分析 #

即使以管理员身份运行PowerShell，关闭其他进程持有的句柄仍需要调试权限，且默认的句柄枚举/关闭操作可能未申请足够的进程访问权限。

方案一：提升权限并修复原脚本 #

修改脚本，先获取调试权限，再以足够的权限打开目标进程：

Import-Module NtObjectManager

# 获取调试权限
$token = Get-NtToken -ProcessId $pid -Access AdjustPrivileges
$privilege = $token.Privileges['SeDebugPrivilege']
$privilege.Enable()
$token.Close()

$mutexName = "\Sessions\26\BaseNamedObjects\PrivodBondar_tmdi"
$allProcesses = Get-Process

foreach ($process in $allProcesses) {
    try {
        # 以PROCESS_DUP_HANDLE权限打开目标进程
        $proc = Get-NtProcess -ProcessId $process.Id -Access DupHandle
        $handles = Get-NtHandle -Process $proc -ErrorAction Stop
        
        foreach ($handle in $handles) {
            if ($handle.Name -eq $mutexName) {
                Write-Host "在进程 $($process.ProcessName) (PID: $($process.Id)) 中找到Mutex句柄，正在关闭..."
                $handle.Close()
                Write-Host "句柄关闭成功。"
                $proc.Close()
                break
            }
        }
        $proc.Close()
    }
    catch {
        Write-Host "无法访问进程 $($process.ProcessName) (PID: $($process.Id)) 的句柄：$_"
    }
}

方案二：直接打开并释放Mutex（更高效） #

无需枚举进程句柄，直接打开目标Mutex对象并释放它：

Import-Module NtObjectManager

# 获取调试权限
$token = Get-NtToken -ProcessId $pid -Access AdjustPrivileges
$privilege = $token.Privileges['SeDebugPrivilege']
$privilege.Enable()
$token.Close()

$mutexName = "\Sessions\26\BaseNamedObjects\PrivodBondar_tmdi"

try {
    # 以MUTANT_ALL_ACCESS权限打开Mutex
    $mutex = Get-NtMutant -Path $mutexName -Access AllAccess
    Write-Host "成功打开Mutex，正在释放..."
    $mutex.Release()
    $mutex.Close()
    Write-Host "Mutex已释放，可以启动第二个PrivodBondar.exe实例。"
}
catch {
    Write-Host "无法打开或释放Mutex：$_"
}

注意事项 #

• 确保NtObjectManager模块已正确安装（可通过Install-Module NtObjectManager安装，需管理员权限）。
• 如果目标进程有进程保护（如Anti-Cheat、DEP等），可能仍无法操作，需暂时禁用相关保护或使用更底层的工具（如WinDbg）。

内容的提问来源于stack exchange，提问作者555Russich