question

From

Alex Fedotov (2:5020/175.2)

To

Alexey Nevolin ()

Date

2001-08-29T08:39:28Z

Area

SU.WINDOWS.NT.PROG

From: "Alex Fedotov" <me@alexfedotov.com>

Alexey Nevolin wrote:

 AN>>> Программа запускается от имени SYSTEM и должна открыть с помощью
 AN>>> ZwOpenFile объект из \Device, при этом, передавая в desired
 AN>>> access ACCESS_SYSTEM_SECURITY для чтения security information
 AN>>> (интересует dacl). Дык ZwOpenFile возвращает 0xc0000022 - access 
 AN>>> denied. Чего кому не хватает?
 AF>> ACCESS_SYSTEM_SECURITY нужен для чтения SACL, доступ к нему могут и не
 AF>> давать. Для чтения DACL нужно запрашивать доступ READ_CONTROL.

 AN> В этом случае ZwQuerySecurityObject выдает 0xc0000005 - sharing
 AN> violation. Это к чему?

Не знаю. Может быть ты кусочек кода покажешь?

-- Alex Fedotov

--- ifmail v.2.15
 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/175.2)