question

From

Alexey Nevolin (2:5030/1272.64)

To

Alex Fedotov ()

Date

2001-08-29T00:52:32Z

Area

SU.WINDOWS.NT.PROG

 ■ Hi there, Alex !

 ■ Alex Fedotov -> Alexey Nevolin (28 Aug 01 04:05):

 AN>> Программа запускается от имени SYSTEM и должна открыть с помощью
 AN>> ZwOpenFile объект из \Device, при этом, передавая в desired
 AN>> access ACCESS_SYSTEM_SECURITY для чтения security information
 AN>> (интересует dacl). Дык ZwOpenFile возвращает 0xc0000022 - access
 AN>> denied. Чего кому не хватает?
 AF> ACCESS_SYSTEM_SECURITY нужен для чтения SACL, доступ к нему могут и не
 AF> давать. Для чтения DACL нужно запрашивать доступ READ_CONTROL.
В этом случае ZwQuerySecurityObject выдает 0xc0000005 - sharing violation. Это к чему?

 ■ cul8r Alex
 ■ wbr Alexey Nevolin.

   [Tuborg][ESP][Drums][WinNT][Sun Solaris][FML366][Iron Maiden][RU.METALLICA]
... lurking in a dismal fog, hungry for your blood...
--- GoldEd 3.00a5/[w32] // Welcome to RU.METALLICA
 * Origin: Page Fault Station (2:5030/1272.64)