Función NtOpenThreadToken (ntifs.h)

Artículo
02/29/2024

La rutina NtOpenThreadToken abre el token de acceso asociado a un subproceso y devuelve un identificador que se puede usar para acceder a ese token.

Sintaxis

__kernel_entry NTSYSCALLAPI NTSTATUS NtOpenThreadToken(
  [in]  HANDLE      ThreadHandle,
  [in]  ACCESS_MASK DesiredAccess,
  [in]  BOOLEAN     OpenAsSelf,
  [out] PHANDLE     TokenHandle
);

Parámetros

[in] ThreadHandle

Identificador del subproceso cuyo token de acceso se va a abrir. El identificador debe tener acceso THREAD_QUERY_INFORMATION. Use la macro NtCurrentThread para especificar el subproceso actual.

[in] DesiredAccess

ACCESS_MASK estructura que especifica los tipos de acceso solicitados al token de acceso. Estos tipos de acceso solicitados se comparan con la lista de control de acceso discrecional (DACL) del token para determinar qué derechos de acceso se conceden o deniegan.

[in] OpenAsSelf

Valor booleano que especifica si se va a realizar la comprobación de acceso en el contexto de seguridad del subproceso que llama a NtOpenThreadToken o en el contexto de seguridad del proceso para el subproceso que realiza la llamada.

Si este parámetro es FALSE, la comprobación de acceso se realiza mediante el contexto de seguridad del subproceso que realiza la llamada. Si el subproceso suplanta a un cliente, este contexto de seguridad puede ser el de un proceso de cliente. Si este parámetro es TRUE, la comprobación de acceso se realiza mediante el contexto de seguridad del proceso para el subproceso que realiza la llamada.

[out] TokenHandle

Puntero a una variable asignada por el autor de la llamada que recibe un identificador al token de acceso recién abierto.

Valor devuelto

NtOpenThreadToken devuelve STATUS_SUCCESS o un estado de error adecuado. Entre los posibles códigos de estado de error se incluyen los siguientes:

Código devuelto	Descripción
STATUS_ACCESS_DENIED
ThreadHandle no tenía acceso THREAD_QUERY_INFORMATION.
STATUS_CANT_OPEN_ANONYMOUS	El cliente solicitó el nivel de suplantación SecurityAnonymous. Sin embargo, no se puede abrir un token anónimo. Para obtener más información, consulte SECURITY_IMPERSONATION_LEVEL.
STATUS_INVALID_HANDLE	ThreadHandle no era un identificador válido.
STATUS_NO_TOKEN	Se ha intentado abrir un token asociado a un subproceso que no suplanta actualmente a un cliente.
STATUS_OBJECT_TYPE_MISMATCH	ThreadHandle no era un identificador de subproceso.

Comentarios

NtOpenThreadToken abre el token de acceso asociado a un subproceso y devuelve un identificador para ese token.

El parámetro OpenAsSelf permite que un proceso de servidor abra el token de acceso para un proceso de cliente cuando el proceso de cliente haya especificado el nivel de suplantación SecurityIdentification para el tipo enumerado SECURITY_IMPERSONATION_LEVEL . Sin este parámetro, el proceso de llamada no puede abrir el token de acceso del cliente mediante el contexto de seguridad del cliente porque es imposible abrir objetos de nivel ejecutivo mediante el nivel de suplantación SecurityIdentification.

Cualquier identificador obtenido mediante una llamada a NtOpenThreadToken debe liberarse al llamar a NtClose.

Para obtener más información sobre la seguridad y el control de acceso, consulte Modelo de seguridad de Windows para desarrolladores de controladores y la documentación sobre estos temas en Windows SDK.

En el caso de las llamadas desde controladores en modo kernel, las versiones NtXxx y ZwXxx de una rutina de Servicios del sistema nativo de Windows se pueden comportar de forma diferente en la forma en que controlan e interpretan los parámetros de entrada. Para obtener más información sobre la relación entre las versiones NtXxx y ZwXxx de una rutina, vea Using Nt and Zw Versions of the Native System Services Routines.