2010-01-21 9 views
5

Jest to wskaźnik do tablicy struktur LSA_UNICODE_STRING. Znalazłem kod, który wykonuje odwrotność, tj. Tworzy LSA_UNICODE_STRING z ciągu C#. Możesz to zobaczyć w sekcji kodu pomocnika poniżej.Z powodzeniem nazwałam LsaEnumerateAccountRights() advapi32 z C#. Teraz w jaki sposób mogę wyłączyć funkcję tablicy LSA_UNICODE_STRING?

Co mam do i włączając w to połączenie do LsaEnumerateAccountRights() wydaje się działać dobrze. Sensowne wartości są zwracane dla wskaźnika tablicy i dla zliczenia.

Nie mam pojęcia, jak zdobyć pod tych przeklętych ciągów. Prosimy o pomoc? Pięknie proszę?

UPDATE: funkcja pomocnika nobugz w poniższej jego odpowiedź jest prawie w porządku, trzeba tylko podzielić przez długość UnicodeEncoding.CharSize. Dzięki niemu teraz widzę PIERWSZY ciąg w tablicy. Zobacz aktualizacje na końcu obu sekcji kodu poniżej.

Otóż, w jaki sposób w pieniądzu robię wskaźnik arytmetyczny?

UPDATE 2.5: Zobacz odpowiedź na funkcjonujący kod. Straciłem stary, "zły" kod.

+0

pokrewne: https://stefsewell.com/2010/10/10/accessing-the-lsa- from-managed-code/I: http://www.tech-archive.net/Archive/DotNet/microsoft.public.dotnet.framework.interop/2004-11/0394.html –

Odpowiedz

9

Found it! W this blog post. Teraz zmieniony kod poniżej działa w pełni. Jest nawet bezpieczny w 64-bitach!

Kod główny:

IntPtr sid = IntPtr.Zero; 
int sidSize = 0; 
StringBuilder domainName = new StringBuilder(); 
int nameSize = 0; 
int accountType = 0; 

LookupAccountName("\\\\" + tbHost.Text, tbUsername.Text, sid, ref sidSize, 
    domainName, ref nameSize, ref accountType); 
domainName = new StringBuilder(nameSize); 
sid = Marshal.AllocHGlobal(sidSize); 

bool result = LookupAccountName("\\\\" + tbHost.Text, tbUsername.Text, sid, ref sidSize, 
    domainName, ref nameSize, ref accountType); 

myResults.Text += String.Format("LookupAccountName(): Result {0}, SID {1}\n", result, sid); 

LSA_UNICODE_STRING systemName = string2LSAUS("\\\\" + tbHost.Text); 
IntPtr policyHandle = IntPtr.Zero; 
LSA_OBJECT_ATTRIBUTES objAttrs = new LSA_OBJECT_ATTRIBUTES(); 
uint retVal = LsaOpenPolicy(ref systemName, ref objAttrs, 
        POLICY_LOOKUP_NAMES | POLICY_VIEW_LOCAL_INFORMATION, out policyHandle); 

myResults.Text += String.Format("LsaOpenPolicy(): Result {0}, Policy Handle {1}\n", retVal, policyHandle); 

IntPtr rightsArray = IntPtr.Zero; 
ulong rightsCount = 0; 
long lretVal = LsaEnumerateAccountRights(policyHandle, sid, out rightsArray, out rightsCount); 
retVal = LsaNtStatusToWinError(lretVal); 

if (retVal != 0) 
    throw new System.ComponentModel.Win32Exception((int)retVal); 

myResults.Text += String.Format("LsaEnumerateAccountRights(): Result {0}, RightsArray {1}, Count {2}\n", 
    retVal, rightsArray, rightsCount); 

LSA_UNICODE_STRING myLsaus = new LSA_UNICODE_STRING(); 
for (ulong i = 0; i < rightsCount; i++) 
{ 
    IntPtr itemAddr = new IntPtr(rightsArray.ToInt64() + (long)(i * (ulong) Marshal.SizeOf(myLsaus))); 
    myLsaus = (WinNetUtils.LSA_UNICODE_STRING)Marshal.PtrToStructure(itemAddr, myLsaus.GetType()); 
    string thisRight = WinNetUtils.LSAUS2string(myLsaus); 
    NonBlockingPrint(wmiResults, "Right #{0}: {1}\n", i+1, thisRight); 
} 
LsaClose(policyHandle); 

funkcje pomocnicze, import itp:

public const int POLICY_VIEW_LOCAL_INFORMATION = 0x1; 
public const int POLICY_LOOKUP_NAMES = 0x00000800; 

[DllImport("advapi32.dll", CharSet = CharSet.Unicode, PreserveSig = true)] 
public static extern UInt32 LsaNtStatusToWinError(
    long Status); 

[DllImport("advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true, PreserveSig = true)] 
public static extern bool ConvertStringSidToSid(
    string StringSid, out IntPtr pSid); 

[DllImport("advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true, PreserveSig = true)] 
public static extern bool LookupAccountName( 
    string lpSystemName, string lpAccountName, 
    IntPtr psid, ref int cbsid, 
    StringBuilder domainName, ref int cbdomainLength, 
    ref int use); 

[DllImport("advapi32.dll", CharSet = CharSet.Unicode, PreserveSig = true)] 
public static extern UInt32 LsaOpenPolicy(
    ref LSA_UNICODE_STRING SystemName, 
    ref LSA_OBJECT_ATTRIBUTES ObjectAttributes, 
    Int32 DesiredAccess, 
    out IntPtr PolicyHandle); 

[DllImport("advapi32.dll", SetLastError = true, PreserveSig = true)] 
public static extern long LsaEnumerateAccountRights(
    IntPtr PolicyHandle, IntPtr AccountSid, 
    out /* LSA_UNICODE_STRING[] */ IntPtr UserRights, 
    out ulong CountOfRights); 

[DllImport("advapi32.dll", SetLastError = true, PreserveSig = true)] 
public static extern long LsaClose(
      IntPtr PolicyHandle); 

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)] 
public struct LSA_UNICODE_STRING 
{ 
    public UInt16 Length; 
    public UInt16 MaximumLength; 
    public IntPtr Buffer; 
} 

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)] 
public struct LSA_OBJECT_ATTRIBUTES 
{ 
    public IntPtr RootDirectory; 
    public IntPtr SecurityDescriptor; 
    public IntPtr SecurityQualityOfService; 
    public LSA_UNICODE_STRING ObjectName; 
    public UInt32 Attributes; 
    public UInt32 Length; 
} 

public static LSA_UNICODE_STRING string2LSAUS(string myString) 
{ 
    LSA_UNICODE_STRING retStr = new LSA_UNICODE_STRING(); 
    retStr.Buffer = Marshal.StringToHGlobalUni(myString); 
    retStr.Length = (UInt16)(myString.Length * UnicodeEncoding.CharSize); 
    retStr.MaximumLength = (UInt16)((myString.Length + 1) * UnicodeEncoding.CharSize); 
    return retStr; 
} 

public static string LSAUS2string(LSA_UNICODE_STRING lsaus) 
{ 
    char[] cvt = new char[lsaus.Length/UnicodeEncoding.CharSize]; 
    Marshal.Copy(lsaus.Buffer, cvt, 0, lsaus.Length/UnicodeEncoding.CharSize); 
    return new string(cvt); 
} 
+0

Powinieneś wyciągnąć swoją odpowiedź z pytania i umieścić ją tutaj. –

+0

Musisz również upewnić się, że wywołujesz LsaClose(), aby zamknąć uchwyt. –

+0

Gotowe i gotowe. Niestety, zgubiłem oryginalny niefunkcjonujący kod, więc pytanie wygląda na niekompletne. – JCCyC

2

ten powinien pracować dla Ciebie:

private static string LSAUS2String(LSA_UNICODE_STRING lsa) { 
     char[] cvt = new char[lsa.Length]; 
     Marshal.Copy(lsa.Buffer, cvt, 0, lsa.Length); 
     return new string(cvt); 
    } 
+0

Wygląda na to, że będę musiał użyć Marshal.PtrToStructure() na każdym elemencie tablicy, ale jak przejść przez tablicę? Arytmetyka wskaźnikowa ??? – JCCyC

+0

PtrToStructure? Nie, to tablica Char. Marshal.Copy kopiuje go z IntPtr do char []. To łatwe. –

+0

Przepraszam, mówiłem o tablicy wyższego poziomu, tablicy LSA_UNICODE_STRING. Mam to teraz działa (patrz wyżej). Dzięki za pomoc! – JCCyC

Powiązane problemy