LogonUser[advapi32.dll] 验证当前账户是否有密码

最新推荐文章于 2024-04-19 10:21:00 发布

原创最新推荐文章于 2024-04-19 10:21:00 发布 · 3k 阅读

4 ·

本内容遵循CC 4.0 BY-SA版权协议

本文探讨了在Windows系统中如何使用LsaGetLogonSessionData和LogonUser API进行登录验证及权限检查。详细分析了不同系统版本下的表现差异，并指出了与用户账户控制(UAC)相关的影响。

Code

#include <windows.h>
#include <Ntsecapi.h>
#include <stdio.h>

#pragma comment(lib, "Secur32.lib")

int
main()
{
       WCHAR UserName[256] = {0};
       ULONG UserNameLength = 256;
       BOOL bRet = FALSE;
       NTSTATUS status = 0;
       ULONG SessionCount = 0;
       PLUID SessionList = NULL;
       PSECURITY_LOGON_SESSION_DATA SessionData = NULL;
       DWORD ErrorCode = 0;

       bRet = GetUserNameW(UserName, &UserNameLength);
       if (bRet == FALSE)
       {
              ErrorCode = GetLastError();
              return bRet;
       }

       status = LsaEnumerateLogonSessions(&SessionCount, &SessionList);
       if (status != 0)
       {
              return bRet;
       }

       for (ULONG Index = 0; Index < SessionCount; Index++, SessionList++)
       {
              status = LsaGetLogonSessionData(SessionList, &SessionData);
              if (status != 0)
              {
                     continue;
              }

              if (SessionData->UserName.Length &&
                     !_wcsnicmp(UserName, SessionData->UserName.Buffer, UserNameLength))
              {
                     HANDLE UserToken = NULL;

                     bRet = LogonUserW(UserName, SessionData->LogonDomain.Buffer, NULL, LOGON32_LOGON_NETWORK, LOGON32_PROVIDER_DEFAULT, &UserToken);
                     if (bRet == TRUE)
                     {
                           CloseHandle(UserToken);
                     }else if (GetLastError() == ERROR_ACCOUNT_RESTRICTION)
                     {
                           bRet = TRUE;
                     }
              }

              LsaFreeReturnBuffer(SessionData);
       }

       LsaFreeReturnBuffer(SessionList);

       getchar();
       return bRet;
}

1.LsaGetLogonSessionData()

Win7下，此段程序可以获取所有的SessionData
Win10下，只能获取当前SessionData
以上结论错误，和系统版本无关，是因为UAC，能获取所有SessionData说明使用管理员权限启动进程，完整性标签为High；正常权限启动，完整性标签为Medium，拿不到其他SessionData信息返回拒绝访问。

2. LogonUser()

Win7下，可以使用LOGON32_LOGON_NETWORK，进行空密码的试探登陆，类似于ipc$连接，如果密码确实为空则登陆成功
Win10下，使用LOGON32_LOGON_NETWORK则依然会报ERROR_ACCOUNT_RESTRICTION错误，和使用高权限登陆(LOGON32_LOGON_INTERACTIV)进行空密码登陆一样的错误