首页
论坛
课程
招聘
[求助]驱动层 通过sessionid 获取 Token或者用户名
2020-1-4 23:17 2495

[求助]驱动层 通过sessionid 获取 Token或者用户名

2020-1-4 23:17
2495
1.应用层可以通过 BOOL WTSQueryUserToken( ULONG SessionId, PHANDLE phToken ); 获取sessionid对应得token 进而获取相应的用户信息
2.驱动层可以通过进程-->sessionid-->token
3.驱动层是否可以直接通过 Sessionid获取对应的token ? 


[注意] 欢迎加入看雪团队!base上海,招聘安全工程师、逆向工程师多个坑位等你投递!

收藏
点赞0
打赏
分享
最新回复 (3)
雪    币: 400
活跃值: 活跃值 (231)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mb_kywyiskf 活跃值 2020-1-5 16:16
2
0
大哥,可以给个联系方式吗,想找你定制个驱动
雪    币: 55
活跃值: 活跃值 (76)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
tsoo 活跃值 2020-1-6 18:22
3
0
PsReferencePrimaryToken
SeQueryAuthenticationIdToken
GetSecurityUserInfo
雪    币: 905
活跃值: 活跃值 (54)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
花弄影h 活跃值 2020-1-13 12:08
4
0
tsoo PsReferencePrimaryToken SeQueryAuthenticationIdToken GetSecurityUserInfo
thankyou  但PsReferencePrimaryToken 但参数是PEPROCESS  不是sessionid
游客
登录 | 注册 方可回帖
返回