win7及以上系统检测目标进程对文件和文件夹的访问权限
[]
阅读本文的朋友需要对访问控制模型有初步的了解了解(访问令牌)ACL(访问控制列表)DACL(选择访问控制列表)ACE(访问控制列表项)等与访问控制模型相关的名词含义及之间的关系当然我也会在文中简要科普一下ACM。
写这篇文章的目的主要是最近在写一个Win下本地提权的东西涉及到了对ACL的操作以前对ACL总是避而远之访问控制模型比较头疼一个API会牵出一大把要用的API。毕竟涉及到用户访问的安全肯定不能让编程人员随意更改这些机制复杂一些也可以理解可是能参考的资料很少MSDN上关于一些访问控制相关API的使用和结构体的描述也含糊不清也没有什么代码实例。这篇文章也是在查阅国外了一些文献加上自己研究测试后完成的发出来希望对涉及这方面编程的朋友有帮助。
-----》》熟悉访问控制机制的可以跳过本段
因为是科普我这里简单介绍下访问控制模型(ACM)别嫌我啰嗦懂得直接Pass往下看。ACM中最重要的两部分是访问令牌()和安全描述符表()。访问令牌存在于访问主体中安全描述符表存在于访问客体中。比如我去米国我就是访问主体米国就是访问客体我持有的签证就是访问令牌。系统中访问主体是进程客体是一切系统对象。访问令牌中有当前用户的唯一标识SID组唯一标识SID以及一些权限标志(Privilege)。安全描述符表(SD)存在于Windows系统中的任何对象中(文件注册表互斥量信号量等等)。SD中包含对象所有者的SID组SID以及两个非常重要的数据结构选择访问控制列表(DACL)和系统访问控制列表(SACL)其中SACL涉及系统日志用的很少可以先无视。DACL中包含一个个ACE访问控制入口也是权限访问判断的核心当一个进程访问某一对象的时候对象会将进程的Token与自身的ACE依次比对直到被允许或被拒绝前面的ACE优于后面的ACE。整体的一个权限检查过程如下图
-----》》
上面简单介绍了本文要用到的也是Windows访问控制模型核心部分的一些知识下面来介绍下如何编程实现遍历ACL来进行访问权限的检查。本文主要针对文件对象进行介绍其他类型的对象大同小异。要用到的两个主要API为GetFileSecurity()和AccessCheck()。GetFileSecurity能够获取指定文件的安全描述符表而AccessCheck可以指定要检查的权限该函数能够将获得的安全描述符表与当前进程的Token进行检查来判断进程对该文件对象是否允许相应的权限。不过这两个API并不那么容易用因为其中要涉及到安全描述符表和访问令牌的获取因此又牵扯出一大把API也涉及一些访问控制的知识。下面依次介绍要使用到的API然后给出整体的代码。GetFileSecurity的函数原型如下
BOOLWINAPIGetFileSecurity(__inLPCTSTRlpFileName,__inSECURITY_INFORMATIONRequestedInformation,__out_optPSECURITY_DESCRIPTORpSecurityDescriptor,__inDWORDnLength,__outLPDWORDlpnLengthNeeded);lpFileName指定了要获取SD的文件。首先要定义一个PSECURITY_DESCRIPTOR的安全描述符表指针因为描述符表大小未知所以要调用两次GetFileSecurity()第一次将nLength置0函数会返回实际大小然后第二次用获取的大小去接收完整的SD代码如下
文件开始部分定义的内存分配释放函数常量
#defineAllocMem(x)(HeapAlloc(GetProcessHeap(),HEAP_ZERO_MEMORY,x)) #defineFreeMem(x)(HeapFree(GetProcessHeap(),HEAP_ZERO_MEMORY,x)) ... ... BOOLbRsFALSE; DWORDdwSizeNeeded0; PSECURITY_DESCRIPTORpsdNULL; SECURITY_INFORMATION siOWNER_SECURITY_INFORMATION |GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION; bRsGetFileSecurity(lpFileName,si,psd,0,dwSizeNeeded); //第一次调用获得SD实际大小 if(!bRs) { if(GetLastError()ERROR_INSUFFICIENT_BUFFER) { psd(PSECURITY_DESCRIPTOR)AllocMem(dwSizeNeeded); //根据获取到的大小对psd分配内存 }else { printf(
[-]GetSDfailed:%d,GetLastError()); returnbRs; } } if(!GetFileSecurity(lpFileName,si,psd,dwSizeNeeded,dwSizeNeeded)) { printf(
[-]GetSDfailed:%d,GetLastError()); returnbRs; }至此针对指定文件对象的安全描述符表已经得到下一步需要提取出访问进程的访问令牌(Token)。首先调用OpenProcessToken()获得本进程的Token参数比较简单参考MSDN吧。然后有个比较重要的内容我们需要模拟获得的令牌因为OpenProcessToken获得的是进程的初始Token不能直接用于访问权限的判断我们要调用DuplicateToken()以当前用户的身份模拟一个同样的Token出来具体使用待会儿看代码吧。下面到了会让人比较困惑的地方就是GENERIC_MAPPING这个结构体这个开始看MSDN一直一头雾水没理解到底怎么使用MSDN上也没有代码实例。鼓捣了一上午最后发现其实很简单。比如我们使用CreateFile()创建一个文件的时候可以指定一些权限访问的标志如GENERIC_WRITEGENERIC_READ等等。但是这些权限标志都是通用的标志还可以用这些标志来创建或打开其他类型的对象。在表示文件对象的时候这些通用标志所包含的实际文件对象特有的权限标志列表如下
比如当我们想使用AccessCheck()检查当前进程对某文件是否有某种权限的时候我们必须要调用MapGenericMask()把GENERIC_READGENERIC_WRITE
GENERIC_EXECUTE等等这类通用权限控制标志映射成该类型的对象特有的权限控制标志对于文件就是FILE_GENERIC_READ等。而这个函数中就用到了GENERIC_MAPPING这个结构体。最后就是调用AccessCheck()参数还是比较复杂的我这里简单介绍下函数原型如下
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
系统大小:0MB系统类型:WinXP雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业知名品牌,雨林木风WindowsXP其系统口碑得到许多人认可,积累了广大的用户群体,是一款稳定流畅的系统,雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载,有需要的朋友速度下载吧。
系统等级:进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
系统大小:0MB系统类型:Win7萝卜家园win7纯净版是款非常纯净的win7系统,此版本优化更新了大量的驱动,帮助用户们进行舒适的使用,更加的适合家庭办公的使用,方便用户,有需要的用户们快来下载安装吧。
系统等级:进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
系统大小:1.01GB系统类型:WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载,雨林木风WinXP系统技术积累雄厚深耕多年,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,加固了系统安全策略,运行环境安全可靠稳定。
系统等级:进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园
系统等级:进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载,萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园win10国内镜像版,基于国内用户的习惯,做
系统等级:进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
系统大小:0MB系统类型:Win11萝卜家园在系统方面技术积累雄厚深耕多年,windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WINDOWS11系统中运行得更加流畅,加固了系统安全策略,WINDOWS11系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。
系统等级:进入下载 >
相关文章
- 有什么电脑自动关机软件好用 电脑自动关机软件下载推荐
- 微信抽奖小程序怎么弄,教你微信转盘抽奖小程序制作方法
- 收集意见建议小程序怎么弄,教你制作匿名收集意见的小程序
- 扫码助力活动怎么弄,微信公众号助力活动的制作步骤
- 海报裂变活动怎么弄,微信公众号生成海报裂变活动的方法
- 公众号推广二维码怎么弄,微信公众号推广二维码生成方法
- 公众号裂变活动制作,微信公众号怎么做裂变活动
- 登记信息二维码制作,如何实现扫码登记填报信息
- 登记表怎么弄,教你微信登记表格怎么做
- 参数二维码怎么弄,微信公众号带参数二维码怎么生成
- 报名二维码怎么弄,微信公众号报名二维码制作步骤
- 设置电脑定时关机命令如何更改 电脑定时关机命令设置方法详解
- win7怎么自动关机 win7自动关机时间设置方法
- 设置定时关机命令在哪 电脑设置定时关机命令
热门系统
推荐软件
推荐应用
推荐游戏
热门文章
常用系统
- 1大地系统 GHOST WIN7 SP1 X64 专业优化版
- 2电脑公司Ghost win11 64位 稳定专业版 v2023.11
- 3windows11稳定版 雨林木风 笔记本专用下载 x64位永久激活 v2023
- 4技术员联盟64位改良版 win11旗舰版下载 ghost镜像 惠普电脑专用下载
- 5电脑公司win11游戏版 x64位装机版下载 免激活工具 GHOST镜像下载
- 6风林火山windows7下载 X64位纯净安装版 Ghost镜像下载 永久免费
- 7萝卜家园win7干净稳定版 ghost x64位 笔记本专用下载
- 8技术员联盟win7稳定版 x86超级通用版下载 永久免费 官网镜像下载
- 9电脑公司win7系统安装 联想电脑专用 ghost x64位 Windows7纯净版下载