谁调用了我的 RPC？

Question

我正在构建 Microsoft RPC 服务器，我想知道是否有办法确定哪个用户调用了 RPC 函数？ （意思是，哪个用户正在运行调用RPC方法的进程）

Answer 1

不知道有没有更高效的方法，但一种解决方案是调用RpcImpersonateClient、OpenThreadToken，然后酌情调用RpcRevertToSelf或RpcRevertToSelfEx。

您可以使用 GetTokenInformation 从令牌中获取用户 SID，如果需要，可以使用 LookupAccountSid 将其转换为用户名。