我正在尝试使用LsaCa​​llAuthenticationPackage从缓存中清除特定票证。
我总是在包装状态中得到ERROR_INVALID_PARAMETER 87。
可能是什么原因?
这是我的代码(其他所有步骤均成功完成):

KERB_QUERY_TKT_CACHE_REQUEST tktCacheRequest = {
         KerbQueryTicketCacheMessage};

  void* pRep;
  DWORD cbRep;
  NTSTATUS pkgStatus;
  NTSTATUS s = LsaCallAuthenticationPackage(
                * hLsa, * nAuthPackage,
                &tktCacheRequest, sizeof tktCacheRequest,
                &pRep, &cbRep, &pkgStatus);

pTktCacheResponse =(KERB_QUERY_TKT_CACHE_RESPONSE)pRep;
对于(ULONG i = 0; i CountOfTickets; ++ i)
{
KERB_TICKET_CACHE_INFO&ti = pTktCacheResponse-> Tickets [i];
如果(/某些情况/)
{
KERB_PURGE_TKT_CACHE_REQUEST要求;
req.MessageType = KerbPurgeTicketCacheMessage;
req.ServerName = ti.ServerName;
req.RealmName = ti.ServerName;
req.LogonId.HighPart = req.LogonId.LowPart = 0;
       NTSTATUS pkgStatus = 0;
       PVOID pReturnBuffer = NULL;
       ULONG nReturnedBufferLen = 0;
       NTSTATUS s = LsaCallAuthenticationPackage(
           hLsa, nAuthPackage,
           &req, sizeof (req) *2,
           0, 0, &pkgStatus);
       ULONG winErr = LsaNtStatusToWinError(pkgStatus);
   }
}

谢谢!!

最佳答案

我必须像原始Microsoft的klist(在Microsoft Windows Platform SDK的示例中找到的那样)中使用内存分配模型,并使它工作。

谢谢。

10-05 23:59