ImpersonateLoggedOnUser не появляется на работе

Question

После успешного вызова как LogonUser и ImpersonateLoggedOnUser она не кажется, что мой процесс работает как новый пользователь ...

системы («WHOAMI»);

печатает: Chris-PC \ Chris

, когда он должен быть: Chris-PC \ LimitedGuy

Есть функция, я не звонить или что-то?

Мой код:

if(argc == 6) // impersonate 
     { 

      printf("[~] Logging in as %ws\\\\%ws..\n", argv[3], argv[4]); 
      if(!LogonUser(argv[4], argv[3], argv[5], LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, &logonToken)) 
      { 
       printf("[!] Failed to login as %ws. Error Code: %X\n", argv[4], GetLastError()); 
       return 1; 
      } 


      if(!ImpersonateLoggedOnUser(logonToken)) 
      { 
       printf("[!] ImpersonateLoggedOnUser failed with error code: %X\n", GetLastError()); 
       return 1; 
      } 

      LoadUserProfile(logonToken, &plinfo); 
      system("whoami"); 
      printf("[~] Login successful!\n"); 
} 

Answer 1

При использовании системы называют новый процесс для выполнения команды, но в Windows, новый процесс всегда создается с маркером от родительского процесса не резьбу (если вы специально используете один из вызовов CreateProcessAsUser, CreateProcessWithLogonW и т. д.). Поэтому в вашем случае «whoami» выполняется в контексте оригинального пользователя, а не олицетворяющего себя. Чтобы проверить имя вызываемого пользователя, вызовите GetUserName.