Какие права есть у процесса

@BlackOwl · Регистрация: 23.12.2014

Author24 — интернет-сервис помощи студентам

Как узнать какие права есть у процесса, конкретно интересует есть ли у него права администратора

Убежденный · 07.03.2015, 17:18

Если для своего процесса, тогда так: создаете SID группы "Администраторы"
(S-1-5-32-544, проще всего через CreateWellKnownSid), а затем с помощью
CheckTokenMembership проверяете, входит ли этот SID в access token потока.
На системах до Vista будет TRUE, если пользователь входит в группу админов.
На Vista и выше будет TRUE, если процесс запущен с повышением прав до
уровня администратора.

С чужими процессами сложнее, т.к. чтобы их открыть, нужны права
администратора, да и не все процессы вообще можно открыть...

@BlackOwl · 07.03.2015, 17:20 **[ТС]**

Убежденный, спасибо, меня интересуют именно чужие процессы

Убежденный · 07.03.2015, 17:24

OpenProcess, затем OpenProcessToken, и далее CheckTokenMembership,
как в рецепте выше. Перед вызовом OpenProcess полезно попробовать
включить привилегию SE_DEBUG_NAME, это повышает шансы на успешное
открытие процесса, который выполняется в другом контексте безопасности.

@BlackOwl · 09.03.2015, 09:24 **[ТС]**

я нашел решение своей проблемы, сейчас поделюсь, вдруг кому-то пригодится

C++

BOOL IsUserAdmin(HANDLE token)
{
BOOL b;
SID_IDENTIFIER_AUTHORITY NtAuthority = SECURITY_NT_AUTHORITY;
PSID AdministratorsGroup; 
b = AllocateAndInitializeSid(
    &NtAuthority,
    2,
    SECURITY_BUILTIN_DOMAIN_RID,
    DOMAIN_ALIAS_RID_ADMINS,
    0, 0, 0, 0, 0, 0,
    &AdministratorsGroup); 
if(b) 
{
    if (!CheckTokenMembership(token, AdministratorsGroup, &b)) 
    {
         b = FALSE;
    } 
    FreeSid(AdministratorsGroup); 
}
 
return(b);
}

Возращает 0 если есть права, и 1 если нету

Сайт с которого взял функцию: https://msdn.microsoft.com/en-... 85%29.aspx

Убежденный · 09.03.2015, 09:49

Все верно. Только я вместо AllocateAndInitializeSid предпочитаю
более простую CreateWellKnownSid.

@BlackOwl 7 / 7 / 3 Регистрация: 23.12.2014 Сообщений: 94
		1
	Какие права есть у процесса 07.03.2015, 17:12. Показов 843. Ответов 5 Метки нет (Все метки) Как узнать какие права есть у процесса, конкретно интересует есть ли у него права администратора 0

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	07.03.2015, 17:18	2
	Если для своего процесса, тогда так: создаете SID группы "Администраторы" (S-1-5-32-544, проще всего через CreateWellKnownSid), а затем с помощью CheckTokenMembership проверяете, входит ли этот SID в access token потока. На системах до Vista будет TRUE, если пользователь входит в группу админов. На Vista и выше будет TRUE, если процесс запущен с повышением прав до уровня администратора. С чужими процессами сложнее, т.к. чтобы их открыть, нужны права администратора, да и не все процессы вообще можно открыть... 0

@BlackOwl 7 / 7 / 3 Регистрация: 23.12.2014 Сообщений: 94
	07.03.2015, 17:20 [ТС]	3
	Убежденный, спасибо, меня интересуют именно чужие процессы 0

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	07.03.2015, 17:24	4
	OpenProcess, затем OpenProcessToken, и далее CheckTokenMembership, как в рецепте выше. Перед вызовом OpenProcess полезно попробовать включить привилегию SE_DEBUG_NAME, это повышает шансы на успешное открытие процесса, который выполняется в другом контексте безопасности. 0

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	09.03.2015, 09:49	6
	Все верно. Только я вместо AllocateAndInitializeSid предпочитаю более простую CreateWellKnownSid. 0