草庐IT

access-token

全部标签

windows - Windows 批处理脚本中 FOR 命令中的 token 数限制

我试图在Windows批处理脚本中处理一个文本文件,但我遇到了一些问题,看起来像是FOR循环中对31个标记的限制。我在下面的代码中隔离了这个问题:@ECHOOFFSETDATA=0102030405060708091011121314151617181920212223242526272829303132333435FOR/F"tokens=31*delims="%%iIN("%DATA%")DO(ECHO[%%i]ECHO[%%j])ECHO.FOR/F"tokens=32*delims="%%iIN("%DATA%")DO(ECHO[%%i]ECHO[%%j])输出是:[31][3

windows - 如何在 win32 上调试文件系统 "access denied"错误?

我现在在构建脚本上玩得很开心:我正在使用Waf来插入我们的构建过程,一切都很好,除了在Windows上,我在构建过程中遇到间歇性错误。错误基本上总是一种或另一种形式的“访问被拒绝”错误,与我在构建过程中创建的临时文件有关,以使某些工具能够运行并完成它的工作。例如,在运行NSIS之前要生成可执行安装程序,我必须将所有必需的文件“暂存”到构建目录并从那里运行命令。有时事情会按预期工作,但有时我会收到有关我复制的其中一个文件的错误报告,例如:文件:打开文件“Platform\\Win32\\lxml-2.2.1-py2.6-win32.egg”失败我花了很长时间试图找出问题所在,但这真的很难

java - UnsatisfiedLinkError "Access is denied"即使完全控制

我从java.lang.ClassLoader$NativeLibrary.load()得到一个java.lang.UnsatisfiedLinkError消息“访问被拒绝”。正在通过UNC路径从网络共享加载DLL。它以前在其他网络共享上没有错误地工作(系统管理员告诉我这个特定的共享更“原生Windows”),所以我的第一直觉是使用cacls为每个人和运行Java代码的特定用户。当我在Windows资源管理器中查看DLL属性时,它显然设置了这些权限,但它仍然失败并出现此错误。有什么想法吗? 最佳答案 一种可能是此dll反过来试图加载

windows - 是否需要调整 token 权限才能成功调用 CreateRemoteThread?

我正在为我的应用程序开发一个调试工具来帮助我诊断死锁。该应用程序在我客户的机器上运行,因此我希望有广泛的操作系统、安全策略等。我使用的技术是在目标应用程序中实现一个函数,该函数为所有线程生成堆栈跟踪以及其他诊断信息。然后将其写入内存映射文件。我还创建了一个实用程序,用于触发诊断报告的创建,然后从内存映射文件中读取它。因为目标应用程序预计会死掉,所以实用程序无法向它发送消息来触发诊断收集。相反,我正在使用CreateRemoteThread,这样我就可以确保获得一个事件线程来完成工作。请注意,这与通常使用LoadLibrary作为CreateRemoteThread的线程过程的DLL注入

windows - 在不同模块中 Access VBA Form Private Sub 调用 Public Function

在我的数据库中,我在一个模块中有一个公共(public)函数,它接收一个SQL字符串并返回一个打开的记录集。此函数在被此模块和其他模块中的其他公共(public)子程序调用时工作正常。但是,如果我尝试使用完全相同的代码调用相同的函数,则会出现编译错误:“参数数量错误或属性分配无效。”如果我将确切的代码剪切并粘贴到另一个模块中作为公共(public)子模块,它可以正常工作。我怀疑这个问题与命名或隐藏变量有关。不幸的是,我无法通过搜索找到任何解决方案。PublicFunctionQuery(SQLAsString)AsADODB.RecordsetDimcnnConnAsADODB.Con

windows - 以除管理员身份之外的任何身份启动 Windows 服务会给出 'Access denied'

我正在安装我正在开发的Windows服务。它设置为作为网络服务运行。当我尝试启动此服务时,我收到一个消息框,告诉我访问被拒绝。但是,网络服务确实可以访问可执行文件以及它所在的整个目录。我也曾尝试将服务作为本地服务和本地系统启动,但两者都收到相同的错误。如果我以管理员身份(这也是我登录的帐户)运行它,我没有收到任何错误并且服务按预期启动。我查看了事件日志,但只有一个条目包含相同的信息:“访问被拒绝。”我检查了procmon以查看它试图访问什么,令我惊讶的是,当服务管理器试图打开我的可执行文件时,访问被拒绝;即使它具有完全访问权限。为什么对可执行文件的访问被拒绝?下面是可执行文件权限的屏幕

windows - 高完整性 token 是否*必须*启用管理员组?

启用UAC并使用管理帐户登录后,您将获得两个token:提升的token;这已启用Administrators组,具有高完整性(即强制性完整性标签SID为S-1-16-12288)并且具有提升类型TokenElevationTypeFull。有限的代币;这已禁用Administrators组,具有中等完整性(S-1-16-8192)并且具有提升类型TokenElevationTypeLimited。这三个因素总是以这种方式匹配吗?也就是说,内核是否要求只有启用Administrators组的token才能具有高完整性和/或TokenElevationTypeFull?是否存在进程不具有

windows - 在 token 分隔符批处理文件中使用百分号

我正在尝试使用Windows7中的批处理文件(通过netsh命令)从接口(interface)获取ipV6地址,但我不知道如何将%作为分隔符:这就是我拥有的原因:FOR/F"tokens=1,2,3delims="%%AIN('netshintipv6showaddress"%IFACEWAN%"^|FIND"Parameters"')DO(SETWANNIC.IPV6=%%B)结果是:WANNIC.IPV6=0000::aaaa:bbbb:cccc:dddd%12但我想从结果中删除最后的“%12”。我尝试使用%作为分隔符,但它不起作用:|wasunexpectedatthistime

c++ - 如何从 Logonuser 获取没有密码的用户帐户的用户 token ?

如何从Logonuser为没有密码的用户帐户获取用户token?特别是对于没有密码的帐户,Logonuser将失败。您可以通过检查空白密码+检查GetLastError()==ERROR_ACCOUNT_RESTRICTION来验证帐户。但我实际上需要返回一个token,所以我需要这个函数才能成功。 最佳答案 如果注册表设置LimitBlankPasswordUse启用(默认情况下),这将失败。要禁用此功能,请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的Limi

windows - 调用 ImpersonateSelf() 是否会取消对同一线程所做的所有安全 token 调整?

我不明白ImpersonateSelf().假设我的代码在某个主机进程中运行。该主机进程创建了一个新线程并调整了线程安全性,以便线程具有最小权限,现在新线程执行我的代码。我的代码调用ImpersonateSelf(SecurityImpersonation);会有什么影响?它会重置为该线程所做的所有权限调整吗? 最佳答案 是的。它复制进程token并将其分配为当前线程的模拟token。旧token的特权无关紧要,因为线程不再使用该token。如果要合并权限,请使用GetTokenInformation获取旧权限并自己复制和分配模拟t