emeriks
Goto Top

NTFS Security Discriptor mit BACKUPREAD extrahieren

Ich suche schon seit ner ganzen Weile nach einem funktionierenden Beispiel für die Win32 API's CREATEFILE, BACKUPREAD, BACKUPWRITE & Co., welches unter VB.NET läuft. Die Beispiele, die ich gefunden habe, sind entweder alle für VB5/6 oder funktionieren nicht.

Hat jemand von Euch schon damit gearbeitet und es zum Laufen bekommen? Unter C++ geht das ganze, habe ich auch Beispiele. jedoch kann ich kein C++ und kann mir so diese Beispiele nicht adaptieren. Ich komme noch soweit, dass ich die Declarationen der meisten Funktionen und Prozeduren, wie ich sie brauche und wie sie im TechNet beschrieben sind, hin bekomme. Jedoch scheitere ich im Moment komkret an der Adaption vpn "CopyMem" bzw. "RtlMoveMemory" aus "kernel32". Ich brauche das bloß, weil die Ansätze, die ich habe, alle auf diese Prozedur aufsetzen.

Ich bekomme das Teil noch deklariert, kann es auch Aufrufen ohne Fehler, doch beim Versuch, damit Daten aus einem Byte-Array in eine Struktur zu kopieren, kommen keine korrekten Daten raus.

Hat jemand von Euch da schon was am Laufen und will das hier posten?


Hier mal ein Auszug aus meinem Code


...

  Private Declare Sub CopyMem Lib "kernel32" Alias "RtlMoveMemory" (ByRef hpvDest As Acl, ByVal hpvSource As IntPtr, ByVal cbCopy As Long)  
  Private Declare Sub CopyMem Lib "kernel32" Alias "RtlMoveMemory" (ByRef hpvDest As ACE_HEADER, ByVal hpvSource As IntPtr, ByVal cbCopy As Long)  
  Private Declare Sub CopyMem Lib "kernel32" Alias "RtlMoveMemory" (ByRef hpvDest As Byte, ByVal hpvSource As IntPtr, ByVal cbCopy As Long)  

  Private Structure Acl
    Dim AclRevision As Byte
    Dim Sbz1 As Byte
    Dim AclSize As Integer
    Dim AceCount As Integer
    Dim Sbz2 As Integer
  End Structure

  Private Structure ACE_HEADER
    Dim AceType As Byte
    Dim AceFlags As Byte
    Dim AceSize As Integer
    Dim AceMask As Long
  End Structure

...

Content-Key: 181136

Url: https://administrator.de/contentid/181136

Printed on: April 25, 2024 at 13:04 o'clock