主页 / 问题 / 1250272
Accepted
nick_n_a
Asked:2022-03-01 22:55:04 +0000 UTC2022-03-01 22:55:04 +0000 UTC

如何阅读 orname LDAP

  • 772

我读到密码哈希存储在 msPKIAccountCredentials 中，当我尝试读取密钥时，我得到 __ComObject 无法转换成任何东西。AdExplorer 显示数据类型是“ORName”，数据似乎是“二进制”形式。如何使用 c# 读取此属性？这不是唯一具有这种“数据类型”的属性。

public static void Main(string[] args){
  System.DirectoryServices.DirectoryEntry d = new  System.DirectoryServices.DirectoryEntry("LDAP://мой_лдап.loc", "логин", "пароль");
  System.DirectoryServices.DirectorySearcher ds = 
  new System.DirectoryServices.DirectorySearcher(d, "(&(objectCategory=user)(mail=мой_емайл))");
   if (ds.FindOne() != null) {
   object x = ds.FindOne().GetDirectoryEntry().Properties["msPKIAccountCredentials"].Value;
   object[] xx = (object[])x;
   Type t = xx[0].GetType();
   Console.WriteLine(xx[0].ToString());
   // И всё.
  }
}

我收到了答案 __ComObject 并且不可能以任何方式减去值。这里似乎描述了“数据类型”或架构http://docs.microsoft.com/en-us/windows/win32/adschema/s-object-or-name 。

c#

1 个回答

  1. Best Answer

    哦，这个 microsoftware - 猜三下如何获得价值。经过在这方面的深思熟虑和经验 - 事实证明。这是一个“草稿”工作版本。

    public static void Main(string[] args){
  System.DirectoryServices.DirectoryEntry d = new  System.DirectoryServices.DirectoryEntry("LDAP://мой_лдап.loc", "логин", "пароль");
  System.DirectoryServices.DirectorySearcher ds = 
  new System.DirectoryServices.DirectorySearcher(d, "(&(objectCategory=user)(mail=мой_емайл))");
   if (ds.FindOne() != null) {
   object x = ds.FindOne().GetDirectoryEntry().Properties["msPKIAccountCredentials"].Value;
   object[] xx = (object[])x;
   object v = null;
   ((IADsDNWithBinary)xx[0]).get_BinaryValue(out v);//TODO:Элементов не 1, а xx.Length,доработать
   if (v != null) {
      byte[] b = (byte[])v; // TODO: проверить тип v;
     foreach(byte bb in b) Console.Write(bb+ " ");
     }
   }// Конец main

// Вспомагательный класс
[Guid("7E99C0A2-F935-11D2-BA96-00C04FB6D0D1"),ComImport(),InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
interface IADsDNWithBinary{
[PreserveSig]int GetTypeInfoCount(out int pctinfo);
[PreserveSig]int GetTypeInfo([MarshalAs(UnmanagedType.U4)] int iTInfo,[MarshalAs(UnmanagedType.U4)] int lcid,out System.Runtime.InteropServices.ComTypes.ITypeInfo ppTInfo);
[PreserveSig]int GetIDsOfNames(ref Guid riid,[MarshalAs(UnmanagedType.LPArray, ArraySubType = UnmanagedType.LPWStr)] string[] rgszNames,int cNames,int lcid, [MarshalAs(UnmanagedType.LPArray)] int[] rgDispId);
[PreserveSig]int Invoke(int dispIdMember,ref Guid riid,uint lcid,  ushort wFlags,ref System.Runtime.InteropServices.ComTypes.DISPPARAMS pDispParams,out object pVarResult,ref System.Runtime.InteropServices.ComTypes.EXCEPINFO pExcepInfo,IntPtr[] puArgErr); 
// Начало IADsDNWithBinary
[PreserveSig]   int get_BinaryValue(out object retVal);
[PreserveSig]   int put_BinaryValue(object value);
// Тут ещё есть два метода, смотреть iads.h
}

    PS __ComObject 应该能够自动转换为所需的类，但是为此，您可能需要连接某种程序集（并且您需要确切知道是哪一个），如果它当然存在的话。但到目前为止，我还没有找到更简单的方法来解决这个问题，如果你找到了——写——我会接受更好的答案。

    显示其他“语法”的问题也以类似的方式解决：DN-Binary DN-String OR-Name NT-Sec-Desc。

    • 1

相关问题