会员: 密码:  免费注册 | 忘记密码 | 会员登录 网页功能: 加入收藏 设为首页 网站搜索  
 安全技术技术文档
  · 安全配制
  · 工具介绍
  · 黑客教学
  · 防火墙
  · 漏洞分析
  · 破解专题
  · 黑客编程
  · 入侵检测
 安全技术论坛
  · 安全配制
  · 工具介绍
  · 防火墙
  · 黑客入侵
  · 漏洞检测
  · 破解方法
  · 杀毒专区
 安全技术工具下载
  · 扫描工具
  · 攻击程序
  · 后门木马
  · 拒绝服务
  · 口令破解
  · 代理程序
  · 防火墙
  · 加密解密
  · 入侵检测
  · 攻防演示
技术文档 > VC文档 > 网络通讯
透视远程关机过程
发表日期:2003-04-17 00:00:00作者:b 出处:  

这篇文章贡献自: bugfree/CSDN, 参考: www.codeguru.com

平台: VC6 Windows XP(其它平台没有调试)

下面我就实现远程关机用到的函数做了简要的说明, 具体实现时要做类型检查, 详细参见后面的例子.

函数具体信息可以参见CSDN的解释.

// 用到的参数说明

//===============

  char *pName;  // 用户名

  char *pDomain; // 域名或远程计算机名(空为本地机)

  char *pPasswd; // 密码

  UINT m_timeOut;// 关机等待时的秒数

/*怎样实现远程关机*/

//===================

//登录用户,取得访问令牌

LogonUser( pName, pDomain, pPasswd,LOGON32_LOGON_INTERACTIVE,

 LOGON32_PROVIDER_DEFAULT, &hLogonToken );

// 复制访问令牌

DuplicateTokenEx( hLogonToken, TOKEN_ALL_ACCESS, NULL,

 SecurityIdentification, TokenPrimary, &hAdminToken );

ImpersonateLoggedOnUser( hAdminToken );

// 打开关联于线程的访问令牌

OpenThreadToken( GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES |

  TOKEN_QUERY, TRUE, &hThreadToken );

// 获得SE_SHUTDOWN_NAME的LUID

LookupPrivilegeValue( NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid );

// 设置访问令牌的属性

tkp.PrivilegeCount = 1;

tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

// 在此进程中得到关机特权

AdjustTokenPrivileges( hThreadToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0 );

// 执行关机命令

InitiateSystemShutdown( pRemoteName, pMessage, m_timeOut, FALSE, FALSE );

实现:(参考www.codeguru.com的一个例子)

=================================

1. 创建关于对话框的应用程序

2. 在对话框类中加入, 并在构造函数中初始化

  CWinThread *m_pThread; // 用于存线程

  char *pName;  // 用户名

  char *pDomain; // 域名或远程计算机名(空为本地机)

  char *pPasswd; // 密码

  UINT m_timeOut;// 关机等待时的秒数

3. 在对话框上加入一个按钮,添加代码:

m_pThread = AfxBeginThread( ShutDownThread, this );

4. 添加线程的实现码如下:

UINT AFX_CDECL CShutDWNDlg::ShutDownThread( LPVOID lpParam )

{

HANDLE hLogonToken;

HANDLE hAdminToken;

HANDLE hThreadToken;

TOKEN_PRIVILEGES tkp;

if( FALSE == LogonUser( pName, pDomain, pPasswd,

  LOGON32_LOGON_INTERACTIVE,

  LOGON32_PROVIDER_DEFAULT,

  &hLogonToken ) )

{

 ASSERT(0);

}

if( FALSE ==

 DuplicateTokenEx( hLogonToken, TOKEN_ALL_ACCESS, NULL,

  SecurityIdentification, TokenPrimary, &hAdminToken ) )

 ASSERT(0);

if( FALSE == ImpersonateLoggedOnUser( hAdminToken ) )

 ASSERT(0);

 if( FALSE == OpenThreadToken( GetCurrentThread(),

 TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, TRUE, &hThreadToken ) )

{

 RevertToSelf();

 ASSERT(0);

}

LookupPrivilegeValue( NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid );

tkp.PrivilegeCount = 1;

tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges( hThreadToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0 );

if( GetLastError() != ERROR_SUCCESS )

{

 RevertToSelf();

 ASSERT(0);

}

  if( FALSE ==

 InitiateSystemShutdown( pRemoteName, pMessage, pDlg->m_timeOut, FALSE, FALSE ) )

{

 RevertToSelf();

 ASSERT(0);

}

}  

返回顶部】 【打印本页】 【关闭窗口

关于我们 / 给我留言 / 版权举报 / 意见建议 / 网站编程QQ群   
Copyright ©2003- 2024 Lihuasoft.net webmaster(at)lihuasoft.net 加载时间 0.0017