IRP_MJ_CREATE: currentIrpStack-> ... SubjectSecurityContext

Тема в разделе "WASM.NT.KERNEL", создана пользователем ormoulu, 11 мар 2011.

  1. ormoulu

    ormoulu Well-Known Member

    Публикаций:
    0
    Регистрация:
    24 янв 2011
    Сообщения:
    1.208
    Кто-нибудь работал с этим полем? Что/как полезного можно с ним сделать?

    Такой вариант:
    SeQueryInformationToken (SubjectSecurityContext.ClientToken,TokenUser, &tu);
    не проходит, SeQueryInformationToken не возвращает ошибки, но RtlValidSid (tu.User.Sid) возвращает FALSE, т.е. сид не валидный.
     
    ormoulu, 11 мар 2011
    #1