# process.token 库模块帮助文档 ## process 成员列表 # ### process.token() # [返回对象:processTokenObject](#processTokenObject) ### process.token(process,access) # 打开进程令牌, @process 参数指定 process 进程对象、句柄、或已执行文件名，省略时取当前进程句柄, access指定访问权限,省略时默认值为 _TOKEN_QUERY 返回对象在回收时默认自动调用 close 函数 ### process.token({token=tokenHandle}) # 绑定参数表中 tokenHandle 属性指定的进程令牌句柄, 可选用 gc 属性指定是否允许对象回收时自动释放 token ## process.token 成员列表 # 进程令牌。如果要模拟目标进程安全上下文请使用 thread.token.impersonate （需导入 thread.token 库）。如果要模拟 trustedInstaller 服务权限请改用 thread.trustedInstaller（需导入库） ### process.token.sid(process) # 返回运行进程的用户 SID，返回值为 buffer 类型指针， @process 参数指定进程对象、句柄、或已执行文件名，省略时取当前进程句柄 ## processTokenObject 成员列表 # ### processTokenObject.close() # 关闭对象 ### processTokenObject.duplicate(level,tokenType,access,tokenAttributes) # 复制 token 并返回 token 句柄，打开进程时请指定 4/*_TOKEN_IMPERSONATE*/|2/*_TOKEN_DUPLICATE*/ 权限，所有参数可选，用法请参考源码 ### processTokenObject.elevation() # 当前进程是否使用管理员权限启动 ### processTokenObject.info(infClass,info) # 获取令牌信息 @infClass参数使用枚举数值标明要获取的类型, @info参数为要获取的结构体, 成功返回info参数 ### processTokenObject.sid() # 返回进程的用户 SID，返回值为 buffer 类型指针，标准库 sys.acl 提供操作转换sid的函数，例如可用 sys.acl.sidToUserName 将 SID 转换为用户名 ### processTokenObject.user() # 获取进程令牌的用户信息, 返回 TokenUser 结构体，返回值不需要手动释放 ### 自动完成常量 _TOKEN_ADJUST_DEFAULT=0x80 _TOKEN_ADJUST_GROUPS=0x40 _TOKEN_ADJUST_PRIVILEGES=0x20 _TOKEN_ADJUST_SESSIONID=0x100 _TOKEN_ALL_ACCESS=0xF00FF _TOKEN_ASSIGN_PRIMARY=1 _TOKEN_DUPLICATE=2 _TOKEN_EXECUTE=0x20000 _TOKEN_IMPERSONATE=4 _TOKEN_QUERY=8 _TOKEN_QUERY_SOURCE=0x10 _TOKEN_READ=0x20008 _TOKEN_SOURCE_LENGTH=8 _TOKEN_WRITE=0x200E0