GetTokenInformation、TOKEN_OWNER 和 LookupAccountSidA

我正在尝试使用这些功能来获取运行该进程的用户名。这是代码：

#include <windows.h>
#include <psapi.h>

using namespace std;

int main()    
{
    HANDLE hProcess = GetCurrentProcess();
    HANDLE hToken;
    OpenProcessToken(hProcess, TOKEN_QUERY, &hToken);
    DWORD len = 0;
    GetTokenInformation(hToken, TokenOwner, NULL, 0, &len);
    PTOKEN_OWNER to = (PTOKEN_OWNER)LocalAlloc(LPTR, len);
    GetTokenInformation(hToken, TokenOwner, (LPVOID)&to, len, &len);
    char nameUser[50];
    DWORD nameUserSize = sizeof(nameUser);
    SID_NAME_USE snu;
    cout << "work";
    LookupAccountSidA(NULL, to->Owner, nameUser, &nameUserSize, NULL, NULL, &snu);
    cout << "not work";
    cout << nameUser << endl;
    LocalFree(to);
    CloseHandle(hToken);
    CloseHandle(hProcess);
    return 0;
}

我现在有所有的休息时间LookupAccountSidA()叫做。但我怀疑问题是由于我错误地使用了该函数的参数，或者我错误地创建了一个结构TOKEN_OWNER。第二种选择更有可能，因为我不明白这里的内存是如何分配的。

我从MSDN上拿了一个例子，并根据我的需要重写了它，但没有任何效果。以下是来自 MSDN 的一些示例：

在 C++ 中获取登录 SID https://msdn.microsoft.com/en-us/library/windows/desktop/aa446670.aspx

在 C++ 中的访问令牌中搜索 SID https://msdn.microsoft.com/en-us/library/windows/desktop/aa379554.aspx

附：对于俄语：

https://ru.stackoverflow.com/questions/519602/ https://ru.stackoverflow.com/questions/519602/

您第二次致电GetTokenInformation()在第三个参数中传递了错误的内存地址。您正在传递的内存地址to变量本身，所以你问GetTokenInformation()写入周围的堆栈空间。您需要传递变量指向的内存地址（分配的内存地址）TOKEN_OWNER结构），所以摆脱&运算符（以及类型转换，这不是必需的）：

GetTokenInformation(hToken, TokenOwner, to, len, &len);

你也没有做any根本不进行错误处理，因此您不知道内存是否已成功分配，或者是否有任何 API 函数失败。

试试这个：

#include <windows.h>
#include <psapi.h>

using namespace std;

int main()    
{
    DWORD dwError;

    HANDLE hToken;
    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken))
    {
        dwError = GetLastError();
        cerr << "OpenProcessToken failed, error " << dwError;
        return 0;
    }

    DWORD len = 0;
    if (!GetTokenInformation(hToken, TokenOwner, NULL, 0, &len))
    {
        dwError = GetLastError();
        if (dwError != ERROR_INSUFFICIENT_BUFFER) 
        {
            cerr << "GetTokenInformation failed, error " << dwError;
            CloseHandle(hToken);
            return 0;
        }
    }

    PTOKEN_OWNER to = (PTOKEN_OWNER) LocalAlloc(LPTR, len);
    if (!to)
    {
        dwError = GetLastError();
        cerr << "LocalAlloc failed, error " << dwError;
        CloseHandle(hToken);
        return 0;
    }

    if (!GetTokenInformation(hToken, TokenOwner, to, len, &len))
    {
        dwError = GetLastError();
        cerr << "GetTokenInformation failed, error " << dwError;
        LocalFree(to);
        CloseHandle(hToken);
        return 0;
    }

    char nameUser[256] = {0};
    char domainName[256] = {0};
    DWORD nameUserLen = 256;
    DWORD domainNameLen = 256;
    SID_NAME_USE snu;

    if (!LookupAccountSidA(NULL, to->Owner, nameUser, &nameUserLen, domainName, &domainNameLen, &snu))
    {
        dwError = GetLastError();
        cerr << "LookupAccountSid failed, error " << dwError;
        LocalFree(to);
        CloseHandle(hToken);
        return 0;
    }

    cout << domainName << '/' << nameUser << endl;

    LocalFree(to);
    CloseHandle(hToken);

    return 0;
}