来自 LookupAccountSid() 的“参数不正确”错误

Question

我以为我在 MSDN 上正确阅读了文档，但显然我没有？我不完全确定我到底做错了什么，我已经准备好拔掉头发了。

EVENTLOGRECORD 结构的文档提供了 SID 的偏移量

https://msdn.microsoft.com/en-us/library/windows/desktop/aa363646(v=vs.85).aspx

UserSidOffset
此事件日志记录中安全标识符 (SID) 的偏移量。要获取此 SID 的用户名，请使用 LookupAccountSid 函数。

然后为了转换这个 sid，我们使用LookupAccountSid() API。

https://msdn.microsoft.com/en-us/library/windows/desktop/aa379166(v=vs.85).aspx

lpSid [in]
指向要查找的 SID 的指针。

我无休止地搜索并找到了与我的实现非常相似但给出相同结果的示例。我对 Windows API 生疏了，所以如果我忽略了这个问题，我不会感到惊讶。

最后，这是我的代码：

size_t BytesRemaining = 0;

while (BytesRemaining < BytesInBuffer)
{
    EVENTLOGRECORD *Record = reinterpret_cast<EVENTLOGRECORD *>(buffer + BytesRemaining);

    char UsernameBuffer[256], DomainBuffer[256];
    DWORD UsernameBufferSize = 256, DomainBufferSize = 256;
    SID_NAME_USE SidType;

    PSID SID = (PSID)((LPBYTE)Record + Record->UserSidOffset);

    if (!LookupAccountSid(NULL, SID, UsernameBuffer, &UsernameBufferSize, DomainBuffer, &DomainBufferSize, &SidType))
    {
        std::cout << "Failed reading SID (" << SID << "): " << GetLastErrorMessage().c_str();
    }
    else {
        std::cout << "I didn't shit on the SID.\n";
    }


    BytesRemaining += Record->Length;
}

bytesInBuffer = 0;

---

编辑

经过一些调试，我发现 StringsOffset 和 UserSidOffset 包含相同的值。所以看起来偏移量指向不正确......这就是为什么我无法将有效的 SID 传递给 API。

有人吗？

Answer 1

cchName [输入，输出]

在输入时，指定 lpName 缓冲区的大小（以 TCHAR 为单位）。 如果函数因缓冲区太小或 cchName 为零而失败，cchName 将接收所需的缓冲区大小，包括终止空字符。

cchReferencedDomainName [输入，输出]

在输入时，指定 lpReferencedDomainName 缓冲区的大小（以 TCHAR 为单位）。 如果函数因缓冲区太小或 cchReferencedDomainName 为零而失败，cchReferencedDomainName 将接收所需的缓冲区大小，包括终止空字符。

在调用LookupAccountSid() 之前，您需要将数组大小分配给UsernameBufferSize 和DomainBufferSize。要么这样，要么将它们设置为零，然后动态分配UsernameBuffer和DomainBuffer，然后再次调用LookupAccountSid()。