2014_04_14第16周周四工作日志：获取用户sid的三种方法

最新推荐文章于 2022-04-28 21:44:30 发布
最新推荐文章于 2022-04-28 21:44:30 发布
阅读量898 收藏
点赞数
分类专栏： 工作日志 windowsAPI
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lz465350/article/details/23703057
版权

1、LookupAccountSid

2、GetTokenInformation 

3、NtQueryInformationToken

前两个最常用，最后一个很少用，因为存在一些不兼容问题，需要用另一种方式调用。

活最好的自己
关注
专栏目录
win10系统日志显示不可用sid_解决：显示文件扩展名（格式后缀）
weixin_33487811的博客
12-27 458
为避免”重命名“时误改扩展名，电脑默认隐藏文件扩展名。但做题时，扩展名能帮助分辨文档的种类，所以有必要将隐藏的扩展名显示出来。(考试电脑已经显示扩展名，但自己的电脑多半不显示)---正文分隔线---针对 win7 和 win10 介绍win10显示扩展名打开任意文件夹，按图操作win7显示扩展名打开任意文件夹，按图操作其他说明一些常见的扩展名如下，本文所列举的均为常识，每位学生都应该...
获取帐户SID
netcliff的专栏
09-21 503
<br />将如下代码保存为*.vbs，执行即可<br /> <br />strComputer = "."<br />Set objWMIService = GetObject("winmgmts://" & strComputer & "/root/cimv2")<br /><br />Set objAccount = objWMIService.Get _<br />    ("Win32_UserAccount.Name='用户名',Domain='电脑名字或者是域名'")<br />Wscript
【UAC】Windows UAC 原理浅析
dr0op's blog
04-28 6342
UAC理解 简而言之 用户账户控制 （User Account Control） 是Windows Vista （及更高版本操作系统）通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。 从图中看可以理解为： 想要获得管理员权限： 进程已经拥有管理员权限。 进程被用户允许通过管理员权限允许。 UAC 的实现： ACL： windows 中的所有资源都有ACL。给各个程序划定了权限。 在开启了UAC之后，如果用户是标准用户，Windows 会给用户分配一个标准Access Toke
进程及线程创建流程
yaozhu88的专栏
12-08 1596
今天在MuseHero的博客看到的资料，先收藏下来，以后慢慢学习，顺便了解一下WINDOWS的进程机制。;进程创建过程开始 CreateProcessAcall   kernel32!CreateProcessA ;10个参数; BOOL WINAPI CreateProcess(;   __in_opt     LPCTSTR lpApplicationName,;   __inout_op
Vista的文件拖放
Woody的技术随笔
03-01 446
 Vista提供了较XP更严格的安全管理机制, 使一些原本在XP上运行良好的应用程序, 在Vista上表现得水土不服。其中， 文件拖放即是其中一例。你可以试一下，拖动一个文本文件到一个双击打开的NotePad中，一切正常。 但当你Run As Administrator方式加载NotePad时，你会发现，文本文件怎么也无法被拖到NotePad中了。 我们尝试拿一个更复杂强大的文本编辑器，比
江苏省连云港市灌云县四队中学2014_2015学年七年级生物上学期第14周周测试卷含解析新版苏科版
08-05
2. 科学探究方法：探究植被对环境中空气温度和湿度的影响实验中，通常会设置对照组，即裸地（A），以对比植被（草坪B和灌木丛C）对环境的影响。 3. 生物圈的范围：生物圈的范围包括大气圈的底部、水圈的大部分和...
_高二语文下学期第十六周周练试题扫描版无答案 试题.doc
11-13
此文档标题为“高二语文下学期第十六周周练试题扫描版无答案 试题.doc”，描述与标题一致，表明这是一份针对高二学生设计的语文学习资料，具体为2015-2016学年度第二学期的第十六周周练试题，且该试题为扫描版，缺少...
_高二语文上学期第十六周周练试题扫描版 试题.doc
11-13
_高二语文上学期第十六周周练试题扫描版 试题.doc
内蒙古达拉特旗第十一中学2014_2015学年八年级物理上学期第六周周练试题无答案新人教版
09-08
它们的工作原理基于液体的热胀冷缩性质。 2. 摄氏温标：摄氏温标规定在标准大气压下，纯水在冰点时的温度为0℃，在沸点时的温度为100℃。 3. 使用温度计的方法： - 观察前要查看温度计的量程和分度值。 - 温度计...
江苏省连云港市灌南县孟兴庄中学2014_2015学年八年级生物第九周周练试卷含解析苏科版
08-18
16. **血液循环**：在血液循环途径中，静脉血变为动脉血发生在肺循环的肺部毛细血管，右心房连接的血管是上、下腔静脉，流静脉血，体循环的终止部位是左心房。 17. **肾单位功能**：肾单位包括肾小球的滤过作用和...
小小地实现一个 whoami
weixin_30642561的博客
07-31 638
小小地实现一个 whoami Windows 里有一个程序叫做 whoami.exe，它用来显示调用者的用户身份。whoami.exe 的功能很多，在这里我只实现它最基本的功能——显示当前登录的用户（NTLM 格式）。 思路：首先知道 LookupAccountSid 函数可以获取我们所需的用户名和登陆域->LookupAccountS...
windows系统的安全性基础 -- 访问控制
开心乐源的专栏
12-27 2636
最近看了一下msdn上关于windows的访问控制模型。访问控制就是“适当人使用适当的资源right persons use right resources.” 所以， 第一步，操作系统要认证Authentication, 验证是否是用户声明的用户身份。验证通过，以后， 第二步，操作系统要授权Authorization,   用户a要读取一个文件，操作系统检查文件的安全描述符secu
Windows NT内核函数大全
qq_42577465的博客
06-06 1648
Nt内核函数大全 NtLoadDriver服务控制管理器加载设备驱动. NtUnloadDriver服务控制管理器支持卸载指定的驱动程序. NtRegisterNewDevice加载新驱动文件. NtQueryIntervalProfile返回数据. NtSetIntervalProfile指定采样间隔. NtStartProfile开始取样. NtStopProfile停止采样...
在NT系列操作系统里让自己“消失”
竹君子之家
09-10 1712
创建时间：2004-03-06文章属性：原创文章提交：SoBeIt (kinsephi_at_hotmail.com)===================[ 在NT系列操作系统里让自己“消失”]==================                                               SoBeIt            作者：Holy_Father     
【API】获取所有进程的用户名
weixin_34343689的博客
02-01 493
#include <WtsApi32.h> #pragma comment(lib,"WtsApi32.lib") SID_NAME_USE sUse; WTS_PROCESS_INFO *pProInfo,*pTemp; DWORD dwRes; DWORD dwSize = MAX_PATH; WCH...
获取进程用户
chenhui530的专栏
12-10 3124
网上有个代码可以获取进程用户，但是当用户为 非System和Admin用户的时候没发获取其进程用户。跟踪程序最后发现关键在Sid上后面查了相关API查了很久才发现WTSEnumerateProcesses可以获取，效率不是很高，希望能找到更好的获取进程sid的函数。 Private Type WTS_PROCESS_INFO   SessionID As Long   ProcessID
通过令牌(Token)获取登录用户信息
weixin_30571465的博客
07-31 9273
通过令牌(Token)获取登录用户信息 我在之前的一篇文章里（小小地实现一个 whoami）写到查询当前进程的登录用户信息，但这个代码对于用 LogonUser 这种函数获取的令牌的 SID(Logon SID)是无效的（可以参考 MSDN 的 LookupAccountSid function这篇文章的 Remarks 部分）。因此这里需要...
Token中的信息
qinqin772的博客
08-11 6934
Token中有哪些信息呢?这我们可以从一个api中得到, GetTokenInformation                       https://msdn.microsoft.com/en-us/library/windows/desktop/aa446671(v=vs.85).aspx 想要获取的信息类别 TOKEN_INFORMATION_CLASS t
oracle 获取当前日期所在周周天
最新发布
08-19
在Oracle中，你可以使用一些函数来获取当前日期所在周的周天。这里有两种方法可以实现： 方法一：使用TO_CHAR和TRUNC函数 你可以使用TO_CHAR函数将当前日期格式化为星期几，然后使用TRUNC函数将当前日期向前调整到所在周的周天。 ```sql SELECT TRUNC(SYSDATE, 'IW') + (7 - TO_CHAR(SYSDATE, 'D')) AS Sunday FROM dual; ``` 方法二：使用NEXT_DAY函数 你可以使用NEXT_DAY函数找到下一个周天的日期，然后将其向前推算6天，即可得到当前日期所在周的周天。 ```sql SELECT NEXT_DAY(TRUNC(SYSDATE, 'IW') - 1, 'SUNDAY') AS Sunday FROM dual; ``` 这两种方法都会返回当前日期所在周的周天。请注意，上述代码中的SYSDATE代表当前日期。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值