Discussion :

[masterx_goldman]

Bonjour tout le monde,

Je savoir si le compte( ou session ) actif est un compte Système ou User ..

Alors, Y'a pas une fonction de l'API Win32 qui me donne le nom exacte du compte système ? ( SYSTEM en anglais, SYSTÈME en français ...) ? ou alors je dois me plonger dans les SID .. ?

Merci pour vos réponses!

[bacelar]

http://support.microsoft.com/kb/243330/en-us

SID: S-1-5-18

[masterx_goldman]

http://support.microsoft.com/kb/243330/en-us

SID: S-1-5-18

et comment je peux récupérer le SID et tester "sa valeur" ? Car on parle de GetTextualSid() sur google mais je la trouve pas sur msdn !
Ou bien y'a une autre méthode de l'API .. ?

[bacelar]

LsaGetLogonSessionData ???
http://msdn.microsoft.com/en-us/libr...90(VS.85).aspx

[Médinoc]

Alloué avec AllocateAndInitializeSid(), cherché avec LookupAccountSid()...

[masterx_goldman]

Alloué avec AllocateAndInitializeSid(), cherché avec LookupAccountSid()...

Merci pour l'indication et je vais mettre la solution pour que ça puisse aider ceux qui voudront chercher la même chose:

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
 
#include "stdafx.h"
#include <windows.h>
#include <stdio.h>
#pragma comment(lib, "advapi32.lib")
 
#define MAX_NAME 256
BOOL SearchTokenGroupsForSID (VOID) ;
int main()
{
 
SearchTokenGroupsForSID();
return 0;
 
}
 
BOOL SearchTokenGroupsForSID (VOID) 
{
	DWORD i, dwSize = 0, dwResult = 0;
	HANDLE hToken;
	PTOKEN_USER pUserInfo;
	SID_NAME_USE SidType;
	char lpName[MAX_NAME];
	char lpDomain[MAX_NAME];
	BYTE sidBuffer[100];
	PSID pSID = (PSID)&sidBuffer;
	SID_IDENTIFIER_AUTHORITY SIDAuth = SECURITY_NT_AUTHORITY;
 
	// Open a handle to the access token for the calling process.
 
	if (!OpenProcessToken( GetCurrentProcess(), TOKEN_QUERY, &hToken )) 
	{
		printf( "OpenProcessToken Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Call GetTokenInformation to get the buffer size.
 
	if(!GetTokenInformation(hToken, TokenUser, NULL, dwSize, &dwSize)) 
	{
		dwResult = GetLastError();
		if( dwResult != ERROR_INSUFFICIENT_BUFFER ) {
			printf( "GetTokenInformation Error %u\n", dwResult );
			return FALSE;
		}
	}
 
 
	// Allocate the buffer.
 
 
	pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize );
 
 
	// Call GetTokenInformation again to get the User information.
 
	if(! GetTokenInformation(hToken, TokenUser, pUserInfo, 
							dwSize, &dwSize ) ) 
	{
		printf( "GetTokenInformation Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Create a SID for the Local System Account.
 
	if(! AllocateAndInitializeSid( &SIDAuth, 1,
					 SECURITY_LOCAL_SYSTEM_RID,
											0,
					 0, 0, 0, 0, 0, 0,
					 &pSID) ) 
	{
		printf( "AllocateAndInitializeSid Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
	if( !LookupAccountSid( NULL, pUserInfo->User.Sid,
								  lpName, &dwSize, lpDomain, 
								  &dwSize, &SidType ) ) 
			{
				dwResult = GetLastError();
				if( dwResult == ERROR_NONE_MAPPED )
				   strcpy_s (lpName, dwSize, "NONE_MAPPED" );
				else 
				{
					printf("LookupAccountSid Error %u\n", GetLastError());
					return FALSE;
				}
			}
	printf( "Current user is  %s\n", lpName );
	if ( EqualSid(pSID,pUserInfo->User.Sid) )
		printf("User is SYSTEM\n");
	else
		printf("User is not SYSTEM\n");
 
 
 
	if (pSID)
		FreeSid(pSID);
	if ( pUserInfo )
		GlobalFree( pUserInfo );
	while(true)
		Sleep(1000);
	return TRUE;
}

Voilà le résultat de l'exécution sous un compte Administrateur

Current user is Administrateur
User is not SYSTEM

Voilà le résultat de l'exécution sous le compte SYSTEM

Current user is SYSTEM
User is SYSTEM

RQ: Pour lancer un exécutable sous compte SYSTEM utiliser PsTools

[masterx_goldman]

En faite pour être plus rigoureux, on n'a pas besoin de la fonction LookupAccountSid pour comparer les deux SID.
Le principe est le suivant:
Récupérer le SID du CurrentUser, puis construire un SID pour le compte SYSEM et puis utiliser la fonction EqualSid pour conclure.
Le code précédent permer d'obtenir le nom du compte à partir du SID et ça c'est une option supplémentaire dont a pas besoin pour le contexte de ma question.

Voici le code final:

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
 
#include "stdafx.h"
#include <windows.h>
#include <stdio.h>
#pragma comment(lib, "advapi32.lib")
 
#define MAX_NAME 256
BOOL SearchTokenGroupsForSID (VOID) ;
int main()
{
 
SearchTokenGroupsForSID();
return 0;
 
}
 
BOOL SearchTokenGroupsForSID (VOID) 
{
	DWORD dwSize = 0, dwResult = 0;
	HANDLE hToken;
	PTOKEN_USER pUserInfo;
	BYTE sidBuffer[100];
	PSID pSID = (PSID)&sidBuffer;
	SID_IDENTIFIER_AUTHORITY SIDAuth = SECURITY_NT_AUTHORITY;
 
	// Open a handle to the access token for the calling process.
 
	if (!OpenProcessToken( GetCurrentProcess(), TOKEN_QUERY, &hToken )) 
	{
		printf( "OpenProcessToken Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Call GetTokenInformation to get the buffer size.
 
	if(!GetTokenInformation(hToken, TokenUser, NULL, dwSize, &dwSize)) 
	{
		dwResult = GetLastError();
		if( dwResult != ERROR_INSUFFICIENT_BUFFER ) {
			printf( "GetTokenInformation Error %u\n", dwResult );
			return FALSE;
		}
	}
 
 
	// Allocate the buffer.
 
 
	pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize );
 
 
	// Call GetTokenInformation again to get the User information.
 
	if(! GetTokenInformation(hToken, TokenUser, pUserInfo, 
							dwSize, &dwSize ) ) 
	{
		printf( "GetTokenInformation Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Create a SID for the Local System Account.
 
	if(! AllocateAndInitializeSid( &SIDAuth, 1,
					 SECURITY_LOCAL_SYSTEM_RID,
											0,
					 0, 0, 0, 0, 0, 0,
					 &pSID) ) 
	{
		printf( "AllocateAndInitializeSid Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
	if ( EqualSid(pSID,pUserInfo->User.Sid) )
		printf("User is SYSTEM\n");
	else
		printf("User is not SYSTEM\n");
 
 
 
 
	if (pSID)
		FreeSid(pSID);
	if ( pUserInfo )
		GlobalFree( pUserInfo );
	return TRUE;
}

Bon courage