Последние записи

Интенсив по Python: Работа с API и фреймворками 24-26 ИЮНЯ 2022. Знаете Python, но хотите расширить свои навыки?
Slurm подготовили для вас особенный продукт! Оставить заявку по ссылке - https://slurm.club/3MeqNEk

Online-курс Java с оплатой после трудоустройства. Каждый выпускник получает предложение о работе
И зарплату на 30% выше ожидаемой, подробнее на сайте академии, ссылка - ttps://clck.ru/fCrQw

18th
Май

Как узнать имя пользователя под которым запущен процесс?

Posted by Chas under Пост-обзор

Подскажите как можно узнать имя пользователя по которым запущен процесс. Handle известен процесса.

rpy3uH:

если текущего процесса, то есть функция GetUserName. там всё элементарно
если любого, то так

function GetNamebySID(destSystem: PChar; sid: PSID):PChar;

var

  _userName : PChar;

  _Domain: PChar;

  _Needed : DWORD;

  _DomLen : DWORD;

  _use  : SID_NAME_USE;

begin

  Result := 0;

  _Needed := 0;

  _DomLen := 0;

  LookupAccountSid(destSystem, sid, 0, _Needed, 0, _DomLen,  _use);
  if GetLastError() = ERROR_INSUFFICIENT_BUFFER then

   begin

    Result := HeapAlloc(GetProcessHeap(), 0, _Needed);

    _Domain:= GetMemory(_DomLen);

    LookupAccountSid(destSystem, sid, Result, _Needed, _Domain, _DomLen, _use);

    FreeMemory(_Domain);

   end;

end;
function GetProcessUserName(Process:THandle):PChar;

var

  _Token:THandle;

  _Info:PTOKEN_USER;

  _Needed:DWORD;

begin

  Result:=0;

  if not OpenProcessToken(Process, TOKEN_QUERY, _Token) then exit;

  _Needed:=0;

  GetTokenInformation(_Token, TokenUser, 0, 0, _Needed);

  if GetLastError() = ERROR_INSUFFICIENT_BUFFER then

   begin

    _Info := HeapAlloc(GetProcessHeap(), 0, _Needed);

    if GetTokenInformation(_Token, TokenUser, _Info, _Needed, _Needed) then

     Result:=GetNamebySID(0, _Info^.User.Sid);

    HeapFree(GetProcessHeap(),0, _Info);

   end;

end;