c++ - WindowsIdentity.GetCurrent().C++ 中的 IsSystem

Question

我需要知道当前进程是否作为系统运行。在 C# 中，我使用 WindowsIdentity.GetCurrent().IsSystem 来执行此操作，C++ 中的等效项是什么？

我试图避免比较用户名，因为不同的操作系统对 SYSTEM 帐户有不同的用户名。

Answer 1

我根据 Eryk 的想法创建了一个示例，并且它有效:

BOOL IsSystem()
{
    HANDLE hToken = NULL;
    BOOL result = false;
    TOKEN_USER *tokenUser = NULL;
    DWORD dwLength = 0;

    if (OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken) == 0)
    {
        DbgPrint("OpenProcessToken(): %d", GetLastError());
        goto cleanup;
    }

    if (GetTokenInformation(hToken, TokenUser, (LPVOID) tokenUser, 0, &dwLength) == 0)
    {
        if (GetLastError() != ERROR_INSUFFICIENT_BUFFER)
        {
            DbgPrint("GetTokenInformation(): %d", GetLastError());
            goto cleanup;
        }

        tokenUser = (TOKEN_USER *) HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, dwLength);
        if (tokenUser == NULL)
        {
            goto cleanup;
        }

        if (GetTokenInformation(hToken, TokenUser, (LPVOID) tokenUser, dwLength, &dwLength) == 0)
        {
            DbgPrint("GetTokenInformation(): %d", GetLastError());
            goto cleanup;
        }

        result = IsWellKnownSid(tokenUser->User.Sid, WinLocalSystemSid);
    }

cleanup:
    if (tokenUser != NULL)
    {
        HeapFree(GetProcessHeap(), NULL, tokenUser);
    }

    return result;
}