时间戳

首页 > 解决方案 > 如何使用 GetTokenInformation () 恢复权限？C++

c++ - 如何使用 GetTokenInformation () 恢复权限？C++

问题描述

我想从用户名中恢复所有权限。例如权限：“SE_ASSIGN_PRIMARY_TOKEN_PRIVILEGE”、“SE_AUDIT_PRIVILEGE”、“SE_DEBUG_PRIVILEGE”...我在 microsoft 文档上搜索，发现 GetTokenInformation() https://docs.microsoft.com/en-us/windows/desktop/api/ securitybaseapi/nf-securitybaseapi-gettokeninformation但我不明白如何访问所有权限并查看此权限的值。是否有人已经通过示例使用此方法或如何继续？

标签： c++winapiwindowaccess-token

解决方案

你可以试试下面的代码：

#include <iostream>
#include <windows.h>
#include <tchar.h>

BOOL CheckWindowsPrivilege(const TCHAR *Privilege)
{
    /* Checks for Privilege and returns True or False. */
    LUID luid;
    PRIVILEGE_SET privs;
    HANDLE hProcess;
    HANDLE hToken;
    hProcess = GetCurrentProcess();
    if (!OpenProcessToken(hProcess, TOKEN_QUERY, &hToken)) return FALSE;
    if (!LookupPrivilegeValue(NULL, Privilege, &luid)) return FALSE;
    privs.PrivilegeCount = 1;
    privs.Control = PRIVILEGE_SET_ALL_NECESSARY;
    privs.Privilege[0].Luid = luid;
    privs.Privilege[0].Attributes = SE_PRIVILEGE_ENABLED;
    BOOL bResult;
    PrivilegeCheck(hToken, &privs, &bResult);
    return bResult;
}

int wmain(void)
{
    if (!CheckWindowsPrivilege(SE_ASSIGNPRIMARYTOKEN_NAME))
    {
        wprintf(L"I do not have SeAssignPrimaryTokenPrivilege!\n");
        return 1;
    }
    wprintf(L"I do have SeAssignPrimaryTokenPrivilege!\n");
    return 0;
}

然后调用SetPrivilege（不是win32 api，而是MSDN示例中的函数）

推荐阅读