以SYSTEM权限运行后的程序获取特定目录（1）不一致

bnny · 发表于 2024-3-13 12:24:00

.版本 2

.常量 HKEY_CURRENT_USE, "-2147483647"

千钧 · 发表于 2024-3-13 12:28:17

bnny 发表于 2024-3-13 12:20
取文档地址就是：
取文本注册项 (#HKEY_CURRENT_USE, “SOFTWARE\Microsoft\Windows\CurrentVersion\Expl ...

这个不行啊，以SYSTEM权限运行后目录为空，你自己没测过吗

bnny · 发表于 2024-3-13 12:36:23

千钧发表于 2024-3-13 12:28
这个不行啊，以SYSTEM权限运行后目录为空，你自己没测过吗

被重定向了只有通过2楼的那种方法用sid去取了

千钧 · 发表于 2024-3-13 12:38:50

bnny 发表于 2024-3-13 12:36
被重定向了只有通过2楼的那种方法用sid去取了

不懂啊，有没有源码参考一下

bnny · 发表于 2024-3-13 13:02:17

千钧发表于 2024-3-13 12:38
不懂啊，有没有源码参考一下

通过cmd命令 whoami /user 来获取到当前登录的用户r的sid然后再通过读注册表取得地址：

调试输出 (取文本注册项 (5, sid+“\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal”, ))

千钧 · 发表于 2024-3-13 13:14:26

bnny 发表于 2024-3-13 13:02
通过cmd命令 whoami /user 来获取到当前登录的用户r的sid然后再通过读注册表取得地址：

调试输出 (取文 ...

有无源码参考

bnny · 发表于 2024-3-13 14:26:23

Desktop.rar (363.49 KB, 下载次数: 3)

		自动登录	找回密码
密码			注册

[求助] 以SYSTEM权限运行后的程序获取特定目录（1）不一致