administrator用户进程模拟当前登录用户进程执行系统API

在项目中遇到administrator进程调用NetUserEnum()获取域用户列表失败。原因是当前进程是administrator进程而不是域用户进程。于是参考system进程模拟用户进程的方法

http://my.oschina.net/macwe/blog/348656以administrator进程模拟域用户进程获取域用户列表。

首先获取当前登录用户的令牌，采用获取explorer.exe进程的句柄获取它的令牌，因为explorer.exe是当前用户的进程，这样就获取了当前登录用户的令牌。

GetExplorerProcessInfo(){

HANDLE hProcess=NULL;
PROCESSENTRY32 p;
PROCESSENTRY32 *info = &p;
// 在使用这个结构之前，先设置它的大小
info->dwSize = sizeof(PROCESSENTRY32 );
char proName[] = {"explorer.exe"};

HANDLE handlePro = NULL; //结束进程句柄
// 给系统内的所有进程拍一个快照
HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if(hProcessSnap == INVALID_HANDLE_VALUE)
{
/*printf(" CreateToolhelp32Snapshot调用失败！ \n");*/
return NULL;
}
BOOL bMore = ::Process32First(hProcessSnap, info);
while( bMore != FALSE)
{   
if(stricmp(proName,info->szExeFile) == 0)
{
hProcess =OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ|PROCESS_TERMINATE,FALSE,info->th32ProcessID);//获取PROCESS_TERMINATE权限
}
bMore = Process32Next(hProcessSnap, info);
}
::CloseHandle(hProcessSnap);

return hProcess;

}

获取了explorer.exe的进程句柄，然后取得它的令牌

HANDLE  hProcess = GetExplorerProcessInfo();
LUID luidTmp;
HANDLE hToken;
TOKEN_PRIVILEGES tkp;
if(!OpenProcessToken(hProcess, TOKEN_DUPLICATE | TOKEN_QUERY, &hToken))
{
return ;
}
BOOL isSuccess = ImpersonateLoggedOnUser(hToken);//hToken 需要有TOKEN_DUPLICATE，TOKEN_QUERY权限
int err = GetLastError();
    //可以以当前用户环境调用API函数

   NetUserEnum()//这里调用获取与用户列表成功

RevertToSelf();//调用完毕后，终止模拟恢复