C++中获取WinNT/Win2k当前用户名和密码

来源：互联网发布：网络安全管理考试试题编辑：程序博客网时间：2024/06/10 22:10

标签: C++
　　// 获取WinNT/Win2k当前用户名和密码，调用以下函数即可：
　　// bool GetPassWord(String &strCurrDomain, String &strCurrUser, String &strCurrPwd)
　　//---------------------------------------------------------------------------
　　typedef strUCt _UNICODE_STRING
　　{
　　USHORT Length;
　　USHORT MaximumLength;
　　PWSTR Buffer;
　　}UNICODE_STRING, *PUNICODE_STRING;
　　typedef struct _QUERY_SYSTEM_INFORMATION
　　{
　　DWORD GrantedAccess;
　　DWORD PID;
　　WORD HandleType;
　　WORD HandleId;
　　DWORD Handle;
　　}QUERY_SYSTEM_INFORMATION, *PQUERY_SYSTEM_INFORMATION;
　　typedef struct _PROCESS_INFO_HEADER
　　{
　　DWORD Count;
　　DWORD Unk04;
　　DWORD Unk08;
　　}PROCESS_INFO_HEADER, *PPROCESS_INFO_HEADER;
　　typedef struct _PROCESS_INFO
　　{
　　DWORD LoadAddress;
　　DWORD Size;
　　DWORD Unk08;
　　DWORD Enumerator;
　　DWORD Unk10;
　　char Name [0x108];
　　}PROCESS_INFO, *PPROCESS_INFO;
　　typedef struct _ENCODED_PASSWORD_INFO
　　{
　　DWORD HashByte;
　　DWORD Unk04;
　　DWORD Unk08;
　　DWORD Unk0C;
　　FILETIME LoggedOn;
　　DWORD Unk18;
　　DWORD Unk1C;
　　DWORD Unk20;
　　DWORD Unk24;
　　DWORD Unk28;
　　UNICODE_STRING EncodedPassword;
　　}ENCODED_PASSWORD_INFO, *PENCODED_PASSWORD_INFO;
　　typedef DWORD (__stdcall *PFNNTQUERYSYSTEMINFORMATION) (DWORD, PVOID, DWORD, PDWORD);
　　typedef PVOID (__stdcall *PFNRTLCREATEQUERYDEBUGBUFFER) (DWORD, DWORD);
　　typedef DWORD (__stdcall *PFNRTLQUERYPROCESSDEBUGINFORMATION) (DWORD, DWORD, PVOID);
　　typedef void (__stdcall *PFNRTLDESTROYQUERYDEBUGBUFFER) (PVOID);
　　typedef void (__stdcall *PFNTRTLRUNDECODEUNICODESTRING) (BYTE, PUNICODE_STRING);
　　// Private Prototypes
　　BOOL IsWinNT(void);
　　BOOL IsWin2K(void);
　　BOOL AddDebugPrivilege(void);
　　DWORD FindWinLogon(void);
　　BOOL LocatePasswordPageWinNT(DWORD, PDWORD);
　　BOOL LocatePasswordPageWin2K(DWORD, PDWORD);
　　void ReturnWinNTPwd(String &, String &, String &);
　　void ReturnWin2kPwd(String &, String &, String &);
　　bool GetPassword(String &, String &, String &);

0 0