如何获取物理会话的当前用户令牌？

Question

我有一些代码，我试图用它来获取当前会话用户令牌：

#include <Wtsapi32.h>

DWORD activeSessionId = WTSGetActiveConsoleSessionId();

HANDLE currentToken;
BOOL queryRet = WTSQueryUserToken(activeSessionId, &currentToken);

if (!queryRet) {
    DWORD err = GetLastError();
    return 0;
}

err 的值为 1314。

更新 1

到目前为止没有运气，尝试授予当前进程 SE_TCB_NAME - 但仍然从 WTSQueryUserToken (1314) 得到相同的错误。

HANDLE process = GetCurrentProcess();

HANDLE processToken;
BOOL openTokenRet = OpenProcessToken(
    process, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &processToken);

if (!openTokenRet)
{
    DWORD err = GetLastError();
    return 0;
}

TOKEN_PRIVILEGES tokenPrivs;
BOOL lookupRet = LookupPrivilegeValue(
    NULL, SE_TCB_NAME, &tokenPrivs.Privileges[0].Luid);

if (!lookupRet)
{
    DWORD err = GetLastError();
    return 0;
}

tokenPrivs.PrivilegeCount = 1;
tokenPrivs.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

BOOL adjustRet = AdjustTokenPrivileges(
    processToken, FALSE, &tokenPrivs, 0, (PTOKEN_PRIVILEGES)NULL, 0);

if (!adjustRet)
{
    DWORD err = GetLastError();
    return 0;
}

// get the user in the active session
HANDLE currentToken;
BOOL queryRet = WTSQueryUserToken(activeSessionId, &currentToken);

if (!queryRet) {
    DWORD err = GetLastError();
    return 0;
}

更新 2：

添加了更多调试信息，但 prevState.PrivilegeCount 为 0...

TOKEN_PRIVILEGES prevState;
DWORD prevStateLen = 0;

BOOL adjustRet = AdjustTokenPrivileges(
    processToken, FALSE, &tokenPrivs, 
    sizeof(TOKEN_PRIVILEGES), &prevState, &prevStateLen);

DWORD adjustErr = GetLastError();
if (!adjustRet)
{
    return 0;
}

解决方案：

看起来 WTSQueryUserToken 只能在作为 LocalSystem 运行时使用，这意味着我必须作为服务运行并从那里调试...哎哟！

Answer 1

错误 1314 是 ERROR_PRIVILEGE_NOT_HELD。您需要 SE_TCB_NAME 权限才能调用 WTSQueryUserToken。

此权限通常仅由作为本地系统运行的代码持有。如果您的令牌中存在此权限，但已禁用，您可以使用 AdjustTokenPrivileges 来启用它。由于 SE_TCB_NAME 是一个潜在的非常危险的权限，因此您应该在使用它后立即再次禁用它。查看您是否具有此权限的一个简单方法是使用进程属性窗口的安全表中的 Process Explorer。

根据更新 1 - AdjustTokenPrivileges 是否返回成功，但 GetLastError() 设置为 ERROR_NOT_ALL_ASSIGNED？ MSDN 指出，如果未启用权限，它可能会返回此信息。您能否验证您的进程是否具有 SE_TCB_NAME 权限，但它已被禁用？您的进程以什么帐户运行？