Windows凭据管理

Squirrel — Sat, 20 May 2006 11:54:00 GMT

   题目中的Windows凭据（Credential）其实就是指用户帐户和口令。最近项目中存在一台Windows（PC）机去管理服务器（Server），这之中就设计到服务器管理员权限的问题。需要用户对Windows上存储的用户名和密码进行管理。
   在Windows XP和Server 2003 中都已存在了“存储的用户名和密码”。在XP中，通过控制面板中的用户帐户-〉选择用户-〉管理我的网络密码。而在Server 2003中，则在控制面板下直接有“存储的用户名和密码”项。
   我们调用一些API，如WTSOpenServer，QueryServiceStatus，NetUserEnum等等涉及到RPC的，只要当前用户存储有目标远程机的权限合适的凭据，则这些API就不会因产生ERROR_ACCESS_DENIED而执行失败。因为我还不Windows的底层是如何进行控制的，比如，是否调用了SSPI，所以，执行这些API时，我只能向用户要管理员口令。但又不可能每次都让用户去输入一遍用户名和密码，那么，也就需要保存密码。
   既然保存了密码，就必须考虑删除密码，那么密码管理的问题也就来了。说到密码管理，我在前些年看电视的时候，看到介绍一个叫什么“网络螃蟹”的网站，他就是专门提供个人密码管理的，当时我就想，有人会去把自己的密码交给别人打理吗？这好像不大可能。何来也就没听到什么网络螃蟹横行的消息。
   现在我的项目中，如果用户有了一台机器（PC）的密码，那么，他就有了N台服务器的管理员权限。这当然是不被允许的了。怎么办？
   找了一些API，是Authentication Functions系列的。于是，下面一个小实验代码就是想来枚举用户凭据的。

#include <windows.h>
#include <WinCred.h>
int main(){

  DWORD dwCount = 0;
  PCREDENTIAL * pCredArray = NULL ;

  if( CredEnumerate( NULL, 0, &dwCount, &pCredArray ) ){

    for( DWORD dwIndex = 0; dwIndex < dwCount; dwIndex++){
      PCREDENTIAL pCredential = pCredArray[dwIndex];

      cout << "*********************************\r\n";

      cout<<  "Flags: " << pCredential->Flags << "\n"
          <<  "Type:  " <<  pCredential->Type << "\n"
          <<  "Name:  " << pCredential->TargetName << "\n"
          <<  "Persist: "<< pCredential->Persist  <<  "\n"
          <<  "User:  " <<  pCredential->UserName <<  "\n";

      cout << "Data:  \r\n";

      char szHexBuffer[256] = "";
      char szAsciiBuffer[256] = "";
      char szHex[16];
      char szAscii[2];
      DWORD dwByte;

      for (dwByte = 0; dwByte < pCredential->CredentialBlobSize; dwByte++)
      {
        BYTE byte1 = pCredential->CredentialBlob[dwByte];
        sprintf(szHex, "%2.2X ", byte1);
        szAscii[1] = '\0';

        if (byte1 >= 32 && byte1 < 128)
          szAscii[0] = (UCHAR)byte1;
        else
          szAscii[0] = ' ';

        strcat(szHexBuffer, szHex);
        strcat(szAsciiBuffer, szAscii);

        if (dwByte == pCredential->CredentialBlobSize - 1
          || dwByte % 16 == 15)
        {
          printf("%-50s %s\r\n", szHexBuffer, szAsciiBuffer);
          szHexBuffer[0] = '\0';
          szAsciiBuffer[0] = '\0';
        }

      }

      cout << "*********************************\r\n";

    }

    CredFree( pCredArray );
  }
  //system( "rundll32 keymgr.dll,KRShowKeyMgr");
  return 0;
}

   好像凭据数据还没能打出来。

   后来，本着“编程的最高境界就是不编程”的精神，我想，如果直接把Windows的那个“存储的用户名和密码”对话框调出来用用不也可以吗。用ProcessExplorer，找到一个叫keymgr.dll的东西，嗯，估计对话框就在里面。
   在“运行”中输入“control keymgr.dll”或“rundll32 keymgr.dll,KRShowKeyMgr”，对话框就出来了。
   又省事了！

Squirrel 2006-05-20 19:54 发表评论

编程语言发展历程

Squirrel — Tue, 16 May 2006 05:52:00 GMT

Squirrel 2006-05-16 13:52 发表评论

Windows下 ACE中的地址重用

Squirrel — Mon, 15 May 2006 10:51:00 GMT

   在ACE中，这个问题好像比较晦涩。

   我所遇到过的问题是在ACE_SOCK_Dgram_Bcast的第4个构造参数reuse_addr赋值为1，但很遗憾，在Windows平台上，就是不能使端口重用生效。使用setsockopt来强制服用端口，仍然无效；用ACE_SOCK_Dgram也试过了，同样无效。ACE的代码中如是说：

// If we are using winsock2 then the SO_REUSEADDR feature is broken
// SO_REUSEADDR=1 behaves like SO_REUSEPORT=1. (SO_REUSEPORT is an
// extension to sockets on some platforms)
// We define SO_REUSEPORT here so that ACE_OS::setsockopt() can still
// allow the user to specify that a socketaddr can *always* be reused.
                                                                               ——"config-win32-common.h"

   在Winsock2中不支持SO_REUSEADDR, 可是我要用的只是端口重用而已。

   不过ACE_SOCK_Dgram_Mcast倒是有效，可惜，不是一个概念。

   我后来用很不爽的办法才应付过去，用socket函数先创建好SOCKET句柄后，再用ACE_SOCK_Dgram::set_handle设置。挺郁闷的，不知道有没有好的方法能解决或解释。

Squirrel 2006-05-15 18:51 发表评论

C++博客-AICER-随笔分类-C/C++

Windows凭据管理

编程语言发展历程

Windows下 ACE中的地址重用