是否可以在不登錄他的情況下冒充用戶？

Question

是否可以在不提供用戶名/密碼的情況下模擬用戶？基本上，我想使用ShGetFolderPath()函數爲用戶（而不是當前用戶）獲取CSIDL_LOCAL_APPDATA。我目前擁有的是該用戶的SID。

Answer 1

不，您必須調用Win32 API LogonUser函數來獲取windows帳戶令牌，以便您可以模擬。

Answer 2

您可以通過調用ZwCreateToken來模擬用戶而無需提供密碼。 請參閱本文中的CreatePureUserToken函數： GUI-Based RunAsEx 您必須以管理員（或LocalSystem）身份運行才能使其工作。

另一種技術是使用Windows Subauthentication Packages。 這允許您覆蓋Windows內置身份驗證，並允許LogonUser成功，即使沒有提供密碼。請參閱KB article。