注册表中获取用户的sid

     一般我们获取用户的sid可以使用getsid.exe或者pstools包中的psgetsid.exe,不过终究是要使用到第三方的工具,有点不便,于是考虑能否直接在注册表中找到用户及其对应的sid。答案当然是肯定的了^_^。
 
       下边这个地方可以直接看到所有用户及其对应的sid:
 
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
 
此项的每个子项名就是sid,子项中的ProfileImagePath键值包含了用户名。
 
--------------------------------分割下先-----------------------------------
 
       此外在已知sid的情况下可以在以下项键处直接看到对应的用户名
 
 HKEY_USERS\已知的SID \Software\Microsoft\Windows\CurrentVersion\Explorer
 
键值Logon User Name处便是用户名
当然还有其他很多地方了,这里只是指出了其中一个而已 ^_^
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章