Discussion :

[cj227854]

Bonjour à tous,

J'ai une application windows qui, lorsqu'elle se lance, crée un fichier de traces
sur c:\ (par exemple c:\traces.txt).

Or, les droits d'écriture sont interdites aux utilisateurs standards (hors admin).

Un utilisateur standard qui lance l'appli fait que cette dernière plante dès le démarrage lorsqu'elle essaie de créer le fichier sur c:

Quelqu'un a t'il une idée (sachant que je ne peux pas modifier les droits) pour par exemple intercepter cet évenement puis rediriger l'écriture du fichier à un autre endroit (par un executable qui tournerai en même temps que l'appli ?)

Merci et bon week end !

[Aurelien.Regat-Barrel]

Si c'est pour une seule application spécifique, tu peux tenter de détourner son appel à CreateFile en modifiant le nom du fichier créé, par exemple.

[cj227854]

attention : j'ai pas le code source de l'application !! je l'ai achetée

mon idée c'est de créer un exe qui tournerai en même temps (?)

[Aurelien.Regat-Barrel]

On est d'accords.
Note qu'il est assez simple de créer ledit fichiet en tant qu'admin et de lui donner accès en écriture à tout le monde (c'est ce que je fais personnelement dans ces cas).
Ton exe peut faire office de "launcher" : il lance le process en le patchant dynamiquement (kernel32!CreateFile[A/W]). Regarde du côté de l'API hooking.
En fait, ça revient à réutiliser les techniques des virus / crack...

[cj227854]

Merci.

Je crois que ton idée est la meilleure (création dynamique du fichier par le laucher). Je vais partir sur cette piste (si c'est possible qu'un compte non autorisé puisse créer le fichier ?)

ta première idée (création du fichier en tant qu'admin) est celle qui m'a permis de voire d'où venait le problème. Mais cette solution est difficile à mettre en oeuvre car cela oblige un compte administrateur à faire la manip sur tous les postes (et y'en a beaucoup).

christophe

[Aurelien.Regat-Barrel]

Je crois que ton idée est la meilleure (création dynamique du fichier par le laucher). Je vais partir sur cette piste (si c'est possible qu'un compte non autorisé puisse créer le fichier ?)

c'est pas ça. Le laucher "courcircuite" l'appel à la fonction de création de fichier et modifie cet appel pour créer le fichier à un autre endroit. Un fichier est créé en appelant la fonction CreateFile. Le code interceptant l'appel va donc analyser le nom du fichier, si c'est "C:\traces.txt" il va le modifier en "<endroit où je peux écrire>\traces.txt" et appeler le CreateFile original. Sinon il ne modifie rien et transmet l'appel au système.
http://research.microsoft.com/sn/detours/

ta première idée (création du fichier en tant qu'admin) est celle qui m'a permis de voire d'où venait le problème. Mais cette solution est difficile à mettre en oeuvre car cela oblige un compte administrateur à faire la manip sur tous les postes (et y'en a beaucoup).

C'est sûr. Mais peut être qu'un .bat peut simplifier la tâche.

[cj227854]

Bonjour,

Après avoir pris contact avec l'éditeur, il sufisait de changer un paramètre pour ne pas écrire ce fichier de trace.

C'est réglé.

En tout cas merci pour les infos ca pourra m'aider sur d'autres sujets.

Christophe

[Aurelien.Regat-Barrel]

Pense à cliquer sur Résolu alors