プロセスのデバッグ特権を検出する(Windows、C)
-
06-07-2019 - |
質問
前の質問で克服する方法を尋ねました特定のユーザーにはデバッグ特権がなかったという事実。 今、私は存在しないものを設定できないので、ユーザーがデバッグ特権を持っているかどうかをどのように確認しますか?
LookupPrivilegeValue()を使用する必要があることはわかっていますが、特定の特権が存在するかどうかを示す戻り値のどこを読むべきかわかりません。
コードは大歓迎です。
ありがとう
解決
http://msdn.microsoftから。 com / en-us / library / aa446619%28VS.85%29.aspx
BOOL SetPrivilege(
HANDLE hToken, // access token handle
LPCTSTR lpszPrivilege, // name of privilege to enable/disable
BOOL bEnablePrivilege // to enable or disable privilege
)
{
TOKEN_PRIVILEGES tp;
LUID luid;
if ( !LookupPrivilegeValue(
NULL, // lookup privilege on local system
lpszPrivilege, // privilege to lookup
&luid ) ) // receives LUID of privilege
{
printf("LookupPrivilegeValue error: %u\n", GetLastError() );
return FALSE;
}
tp.PrivilegeCount = 1;
tp.Privileges[0].Luid = luid;
if (bEnablePrivilege)
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
else
tp.Privileges[0].Attributes = 0;
// Enable the privilege or disable all privileges.
if ( !AdjustTokenPrivileges(
hToken,
FALSE,
&tp,
sizeof(TOKEN_PRIVILEGES),
(PTOKEN_PRIVILEGES) NULL,
(PDWORD) NULL) )
{
printf("AdjustTokenPrivileges error: %u\n", GetLastError() );
return FALSE;
}
if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)
{
printf("The token does not have the specified privilege. \n");
return FALSE;
}
return TRUE;
}
デバッグ特権の設定を要求するときに関数がERROR_NOT_ALL_ASSIGNEDを返す場合、トークンはありません。
所属していません StackOverflow