Windows凭据��理

Squirrel — Sat, 20 May 2006 11:54:00 GMT

题目中的Windows凭据�Q�Credential�Q�其实就是指用户帐户和口令。最�q�项目中存在一台Windows�Q�PC�Q�机�ȝ��理服务器�Q�Server�Q�，�q�之中就设计到服务器��理员权限的问题。需要用户对Windows上存储的用户名和密码�q�行��理�?br /> 在Windows XP和Server 2003 中都已存在了“存储的用户名和密码”。在XP中，通过控制面板中的用户帐户-〉选择用户-〉管理我的网�l�密码。而在Server 2003中，则在控制面板下直接有“存储的用户名和密码”项�?br /> 我们调用一些API�Q�如WTSOpenServer�Q�QueryServiceStatus�Q�NetUserEnum�{�等涉及到RPC的，只要当前用户存储有目标远�E�机的权限合适的凭据�Q�则�q�些API��׃��会因产生ERROR_ACCESS_DENIED而执行失败。因为我�q�不Windows的底层是如何�q�行控制的，比如�Q�是否调用了SSPI�Q�所以，执行�q�些API�Ӟ��我只能向用户要管理员口��o。但又不可能每次都让用户去输入一遍用户名和密码，那么�Q�也��需要保存密码�?br /> 既然保存了密码，��必��考虑删除密码�Q�那么密码管理的问题也就来了。说到密码管理，我在前些�q�看�?sh��)视的时候，看到介绍一个叫什么“网�l�螃蟹”的�|�站�Q�他��是专门提供个�h密码��理的，当时我就惻I��有�h会去把自��q��密码交给别�h打理吗？�q�好像不大可能。何来也��没听到什么网�l�螃�Ҏ(gu��)��行的消息�?br /> 现在我的��目中，如果用户有了一台机器（PC�Q�的密码�Q�那么，他就有了N台服务器的管理员权限。这当然是不被允许的了。怎么办？
找了一些API�Q�是Authentication Functions�p�d��的。于是，下面一个小实验代码��是��x��枚�D用户凭据的�?br />

#include <windows.h>
#include <WinCred.h>
int main(){

  DWORD dwCount = 0;
  PCREDENTIAL * pCredArray = NULL ;

  if( CredEnumerate( NULL, 0, &dwCount, &pCredArray ) ){

    for( DWORD dwIndex = 0; dwIndex < dwCount; dwIndex++){
      PCREDENTIAL pCredential = pCredArray[dwIndex];

      cout << "*********************************\r\n";

      cout<<  "Flags: " << pCredential->Flags << "\n"
          <<  "Type:  " <<  pCredential->Type << "\n"
          <<  "Name:  " << pCredential->TargetName << "\n"
          <<  "Persist: "<< pCredential->Persist  <<  "\n"
          <<  "User:  " <<  pCredential->UserName <<  "\n";

      cout << "Data:  \r\n";

      char szHexBuffer[256] = "";
      char szAsciiBuffer[256] = "";
      char szHex[16];
      char szAscii[2];
      DWORD dwByte;

      for (dwByte = 0; dwByte < pCredential->CredentialBlobSize; dwByte++)
      {
        BYTE byte1 = pCredential->CredentialBlob[dwByte];
        sprintf(szHex, "%2.2X ", byte1);
        szAscii[1] = '\0';

        if (byte1 >= 32 && byte1 < 128)
          szAscii[0] = (UCHAR)byte1;
        else
          szAscii[0] = ' ';

        strcat(szHexBuffer, szHex);
        strcat(szAsciiBuffer, szAscii);

        if (dwByte == pCredential->CredentialBlobSize - 1
          || dwByte % 16 == 15)
        {
          printf("%-50s %s\r\n", szHexBuffer, szAsciiBuffer);
          szHexBuffer[0] = '\0';
          szAsciiBuffer[0] = '\0';
        }

      }

      cout << "*********************************\r\n";

    }

    CredFree( pCredArray );
  }
  //system( "rundll32 keymgr.dll,KRShowKeyMgr");
  return 0;
}

好像凭据数据�q�没能打出来�?br />
后来�Q�本着“编�E�的最高境界就是不�~�程”的�_��Q�我惻I��如果直接把Windows的那个“存储的用户名和密码”对话框调出来用用不也可以吗。用ProcessExplorer�Q�找��C��个叫keymgr.dll的东西，嗯，估计对话框就在里面�?br /> 在“运行”中输入“control keymgr.dll”或“rundll32 keymgr.dll,KRShowKeyMgr”，对话框就出来了�?br /> 又省事了�Q?img src ="http://www.shnenglu.com/Squirrel/aggbug/7445.html" width = "1" height = "1" />

Squirrel 2006-05-20 19:54 发表评论

�~�程语言发展历程

Squirrel — Tue, 16 May 2006 05:52:00 GMT

Squirrel 2006-05-16 13:52 发表评论

Windows�?ACE中的地址重用

Squirrel — Mon, 15 May 2006 10:51:00 GMT

   在ACE中，�q�个问题好像比较晦�ӆ�?br />
   我所遇到�q�的问题是在ACE_SOCK_Dgram_Bcast的第4个构造参数reuse_addr赋��gؓ1�Q�但很遗憾，在Windows�q�_��上，��是不能使端口重用生效。��用setsockopt来强制服用端口，仍然无效�Q�用ACE_SOCK_Dgram也试�q�了�Q�同��h��效。ACE的代码中如是��_��

// If we are using winsock2 then the SO_REUSEADDR feature is broken
// SO_REUSEADDR=1 behaves like SO_REUSEPORT=1. (SO_REUSEPORT is an
// extension to sockets on some platforms)
// We define SO_REUSEPORT here so that ACE_OS::setsockopt() can still
// allow the user to specify that a socketaddr can *always* be reused.
                                                                               —�?config-win32-common.h"

   在Winsock2中不支持SO_REUSEADDR, 可是我要用的只是端口重用而已�?br />
   不过ACE_SOCK_Dgram_Mcast倒是有效�Q�可惜，不是一个概��c�?br />
   我后来用很不爽的办法才应付过去，用socket函数先创建好SOCKET句柄后，再用ACE_SOCK_Dgram::set_handle讄��。挺郁闷的，不知道有没有好的�Ҏ(gu��)��能解��x��解释�?br />

Squirrel 2006-05-15 18:51 发表评论

亚洲欧美精品一区久久中文字幕,亚洲国产综合久久天堂,久久久久久久亚洲精品

Windows凭据���理

�~�程语言发展历程

Windows�?ACE中的地址重用

Windows凭据��理