powershell Win32 API：本地用户管理（1）

未经允许不得转载，转载时请标注来源；禁止用作商业及其他衍生目的。

有误请指正，侵权请联系删除。有更好的方法也请联系我求赞，关注，评论

先声明：

@反对党八股：甲乙丙丁，开中药铺

1.API可以进行远程管理，但为了读者理解，现在只讲解本地用户。

2.受作者计算机影响，关于“组”的枚举暂时不讲解

3.主要使用API完成，分为三个步骤枚举用户、获取用户详细信息、操作用户、获取用户图标（不在同一个动态链接库中）

4.为什么不使用net.exe：当使用net user枚举用户时，不但要用正则表达式分割返回的内容，而且以“$”结尾的用户无法被枚举出来

5.为什么不使用WMI:部分功能受限且作者喜欢富有挑战性的sao操作

6.主要学习的内容：A.枚举

B.错误处理（Win32错误代码）

C.C#交互

D.API

E.结构指针，结构大小，堆叠结构，填充结构

F.图形图像句柄