question

From

Alex Fedotov (2:5020/175.2)

To

Alexey Nevolin ()

Date

2001-08-28T04:05:45Z

Area

SU.WINDOWS.NT.PROG

From: "Alex Fedotov" <me@alexfedotov.com>

Alexey Nevolin wrote:

 AN> Программа запускается от имени SYSTEM и должна открыть с помощью
 AN> ZwOpenFile объект из \Device, при этом, передавая в desired access
 AN> ACCESS_SYSTEM_SECURITY для чтения security information (интересует dacl).
 AN> Дык ZwOpenFile возвращает 0xc0000022 - access denied. Чего кому не
 AN> хватает?

ACCESS_SYSTEM_SECURITY нужен для чтения SACL, доступ к нему могут и не давать.
Для чтения DACL нужно запрашивать доступ READ_CONTROL.

-- Alex Fedotov

--- ifmail v.2.15
 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/175.2)