Discussion :

[ksoft]

En fait je suis en train de developper une application qui permet de lire et ecrire sur le disque. Pour cela, j'utilise les fonctions CreateFile, ReadFile et WriteFile.

Sous XP cela marche tres bien. Mais sous Vista en mode User (avec le UAC activé) la fonction CreateFile me renvoie INVALID_HANDLE_VALUE et la fonction GetLastError me renvoie ERROR_ACCESS_DENIED.

Je sais qu'il y a des restrictions au niveau de Vista mais d'aprés MSDN cela concerne que l'ecriture sur le disque alors que moi j'arrive meme pas à ouvrir le disque C:

Voila la ligne de code que j'utilise pour l'ouverture de mon disque :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
_HandleDuVolume = CreateFile("\\\\.\\C:",   GENERIC_READ|GENERIC_WRITE, FILE_SHARE_READ|FILE_SHARE_WRITE, 
NULL, OPEN_EXISTING, 
FILE_ATTRIBUTE_NORMAL|FILE_ATTRIBUTE_SYSTEM| 
FILE_FLAG_NO_BUFFERING|FILE_FLAG_WRITE_THROUGH| 
FILE_FLAG_OPEN_REPARSE_POINT 
, NULL);

S'il vous plait il y a quelqu'un qui peut m'aider à regler ce probleme ?

J'attend votre reponse avec impatience.

Ksoft

[Médinoc]

Si tu demandes les droits en écriture, c'est normal que les restrictions fassent foirer.

Par contre, il me semble qu'en fait, c'est censé foirer même en lecture: Apparemment, le privilège SE_MANAGE_VOLUME_NAME est nécessaire dans tous les cas.

[ksoft]

Bonjour,

Je vous remercire pour votre reponse.

En fait j'essaye de suivre votre conseil et d'utiliser la fonction LookupPrivilegeValue comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
LUID luid;
LookupPrivilegeValue(NULL, SE_MANAGE_VOLUME_NAME, &luid)

1 - Qu'est ce que je doit mettre comme premier parametre à cette fonciton si je veux acceder à mon disque C: ?

2 - Lors de la compilation le compilateur m'indisque cette erreur :

error C2065: 'SE_MANAGE_VOLUME_NAME' : undeclared identifier

comment je pourrai regler ca ?

Merci

[Melem]

SE_MANAGE_VOLUME_NAME n'est défini que pour Windows 2000 et plus récents. Il faut définier _WIN32_WINNT à 0x0500 minimum pour l'utiliser. Par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
#define _WIN32_WINNT 0x0500

#include <windows.h>

int main()
{
    return 0;
}

[ksoft]

J'ai le meme probleme,

J'ai declaré SE_MANAGE_VOLUME_NAME comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#define _WIN32_WINNT 0x0500

Mais j'ai toujours ca lors de la compilation :

error C2065: 'SE_MANAGE_VOLUME_NAME' : undeclared identifier

En sachant que j'utilise Visual C++ 6.0

[Médinoc]

Possèdes-tu un Platform SDK assez récent?

Il me semble que le dernier SDK officiellement compatible avec Visual 6 était celui de Février 2003...

[ksoft]

J'ai toujours ce probleme :

est ce que je peux utilisé ca à la place ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#define SE_MANAGE_VOLUME_NAMETEXT "SeManageVolumePrivilege"

J'attend votre reponse.

Ksoft

[Médinoc]

Utilise ceci:

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
#ifndef SE_MANAGE_VOLUME_NAME /* Platform SDK too old ?*/
#define SE_MANAGE_VOLUME_NAME TEXT("SeManageVolumePrivilege")
#endif

[ksoft]

Voila le bout de code que j'utilise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

TOKEN_PRIVILEGES _Privilege;
LUID _Luid;
HANDLE  _HToken = NULL;

_err = LookupPrivilegeValue(NULL, SE_MANAGE_VOLUME_NAME, &_Luid);

if(_err != 0) 
{

_Privilege.PrivilegeCount     = 1;
_Privilege.Privileges[0].Luid = _Luid;
_Privilege.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

OpenProcessToken(GetCurrentProcess(),  TOKEN_READ, &_HToken);

_err = AdjustTokenPrivileges(_HToken, FALSE, &_Privilege, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES) NULL, (PDWORD) NULL);

if(_err == 0) 
{
 _err = GetLastError();
}
}

Maintenant le probleme c'est que GetLastError() que j'appelle apres la fonction AdjustTokenPrivileges me retourne ERROR_ACCESS_DENIED.

Je peux deduire que soit je troune en rond soit j'ai pas su comment exploiter ces fonctions

[Médinoc]

Tu n'as pas demandé de droits suffisants dans OpenProcessToken().

PS:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
_err = AdjustTokenPrivileges(_HToken, FALSE, &_Privilege, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES) NULL, (PDWORD) NULL);

if(_err == 0) 
{
 _err = GetLastError();
}

Ton emploi de _err est très mauvais: _err est soit un BOOL (pour les fonctions qui en retournent un), soit un HRESULT, soit une valeur d'erreur, mais ne doit pas changer de signification au cours de sa vie. Cela rend le code illisible.

[ksoft]

Quels sont les droits que je dois demandé selon vous ?

[Médinoc]

http://msdn.microsoft.com/en-us/libr...02(VS.85).aspx

[ksoft]

Maintenant la fonction ne me retourne pas d'erreur

Je l'appele de cette maniere :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
		
BOOL _errBool = TRUE;

_errBool = OpenProcessToken(GetCurrentProcess(),  TOKEN_ADJUST_PRIVILEGES | TOKEN_ALL_ACCESS, &_HToken);

_errBool = AdjustTokenPrivileges(_HToken, FALSE, &_Privilege, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES) NULL, (PDWORD) NULL);

et le GetLastError qui suis la fonction AdjustTokenPrivileges me retourne ERROR_NOT_ALL_ASSIGNED

et puis j'appele la focntion CreateFile comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
_HandleDuVolume = CreateFile(_NomVolume,GENERIC_READ|GENERIC_WRITE,FILE_SHARE_READ|FILE_SHARE_WRITE, NULL, OPEN_EXISTING,  FILE_ATTRIBUTE_NORMAL|FILE_ATTRIBUTE_SYSTEM|FILE_FLAG_NO_BUFFERING| FILE_FLAG_WRITE_THROUGH|FILE_FLAG_OPEN_REPARSE_POINT, NULL);

Cette fonction CreateFile me retourne INVALID_HANDLE_VALUE et le GetLastError qui suit me retourne ERROR_ACCESS_DENIED

[Médinoc]

le GetLastError qui suis la fonction AdjustTokenPrivileges me retourne ERROR_NOT_ALL_ASSIGNED

C'est parce qu'en Utilisateur, le privilège t'est refusé. Il faut être administrateur pour l'avoir.

La fonction AdjustTokenPrivileges() ne sert qu'à activer ou désactiver (ou complètement supprimer pour le processus et ses fils) des privilèges que tu possèdes déjà. Elle ne permet pas d'ajouter un privilège à quelqu'un qui n'en a pas.

[ksoft]

Mais mon probleme est de ne pas avoir ces privileges alors que je dois les avoir et je connais pas comment je pourrais les avoir.

Avec quelle fonction je pourrai les obtenir mes previleges ?

[Médinoc]

Sous Vista, je ne sais pas trop, car je ne sais pas comment marche l'UAC.

En clair, je sais quelle fonction un admin doit utiliser pour donner un privilège à un utilisateur particulier (et si tu as un Vista Pro, tu dois aussi avoir une interface graphique pour ça), mais j'ignore si ça suffira à faire fonctionner ton programme sans élévation de privilège. Mais on peut essayer.

As-tu un Vista professionnel?

[ksoft]

Oui j'ai un Vista Professionnel

[Médinoc]

Dans ce cas, tu dois avoir des options pour régler les privilèges, dans les Group Policies (démarrer -> exécuter -> gpedit.msc)

En Anglais, j'ai ça:
Local computer policy -> computer configuration -> Windows settings -> Security settings -> Local policies -> User rights assignment -> Valeur "Perform volume maintenance tasks"
Dans les propriétés de cette valeur, tu as un bouton pour ajouter un utilisateur qui possédera alors ce privilège.

Attention, c'est un privilège extrêmement puissant. Ce n'est pas pour rien si seuls les administrateurs l'ont...

[ksoft]

OK c'est verifié touca j'ai "administrator"

alors que dois-je faire maitenant ?

[Médinoc]

Es-tu sûr que tu as "Administrator" ?
N'as-tu pas plutôt "Administrators" ?

Il y a une grosse différence ici. En mode User, un utilisateur ne fait plus partie du groupe Administrators. Donc, tu dois ajouter à la liste le nom de l'utilisateur auquel tu veux donner ce privilège en particulier.