WIndows via C/C++ 学习（12）权限上下文

最新推荐文章于 2024-03-07 09:49:56 发布

weixin_30340819

最新推荐文章于 2024-03-07 09:49:56 发布

阅读量150

点赞数

CC 4.0 BY-SA版权

文章标签： c/c++

原文链接：http://www.cnblogs.com/Fly-pig/archive/2011/01/21/1941189.html

本文摘录了一段用于检测Windows进程权限的C/C++代码。通过GetProcessElevation函数，可以判断进程的安全令牌提升类型及是否以管理员身份运行。涉及OpenProcessToken、GetTokenInformation等API的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

摘抄了 Windows via C/C++ 上的一段代码，一个函数——GetProcessElevation，返回安全令牌的提升类型和一个表示当前是否运行在管理员身份下。

BOOL GetProcesElevation(TOKEN_ELEVATION_TYPE *pElevation, BOOL *pIsAdmin)
{
	HANDLE	hToken = NULL;
	DWORD	dwSize;

	// 获得当前进程令牌
	if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken))
		return FALSE;

	BOOL b_Result = FALSE;

	// 检索提升类型信息
	if (GetTokenInformation(hToken, TokenElevationType, pElevation, sizeof(TOKEN_ELEVATION_TYPE), &dwSize))
	{
		if(*pElevation == TokenElevationTypeLimited)
		{
			// 创建 Administrator 组相应的 SID
			BYTE adminSID[SECURITY_MAX_SID_SIZE];
			dwSize = sizeof(adminSID);
			CreateWellKnownSid(WinBuiltinAdministratorsSid, NULL, adminSID, &dwSize);

			// 获得链接令牌的句柄
			HANDLE hUnfilteredToken = NULL;
			GetTokenInformation(hToken, TokenLinkedToken, (LPVOID)&hUnfilteredToken, sizeof(HANDLE), &dwSize);

			// 检测令牌是否包含管理员SID
			if(CheckTokenMembership(hUnfilteredToken, &adminSID, pIsAdmin))
				b_Result = TRUE;

			CloseHandle(hUnfilteredToken);
		}else{
			*pIsAdmin = IsUserAnAdmin();
			b_Result = TRUE;
		}

		CloseHandle(hToken);

		return b_Result;
	}
}

转载于:https://www.cnblogs.com/Fly-pig/archive/2011/01/21/1941189.html