|
![]() | 作者: deathmask [deathmask]
![]() |
登录 |
关于列举进程和得到进程关联用户的问题 我用LookupAccountSid函数得到了关于进程的关联的用户就象PULIST一样,由于很多进程的组都是SYSTEM所以 我调整了程序的SE_DEBUG_NAME的权限,在2000测试下一切完好,但是到了XP下以后 就发现程序出错 错误信息是:“ XXX.EXE遇到问题需要关闭 我们对此引起的不便表示道歉。” 我都是在ADMINS权限下测试的 然后我用RADMIN的TELNET来连接肉鸡 经过了如上的测试 发现在RADMIN的TELNET会话中可以成功的列举进程名和关联的用户 因为RADMIN的TELNET是基于SYSTEM权限的。 出错的问题应该是权限不够。请问现在有什么办法可以解决如上的问题 谢谢!! |
地主 发表时间: 05-02-19 00:44 |
![]() | 回复: deathmask [deathmask] ![]() |
登录 |
好象这版快人气不够吗 |
B1层 发表时间: 05-02-20 11:57 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号