低权限IE和高权限进程通过管道通信时的权限问题

原创

于 2016-04-28 23:22:47 发布 · 718 阅读

0 ·

CC 4.0 BY-SA版权

本文探讨了在低权限Internet Explorer环境下，如何处理与高权限进程间使用命名管道通信时遇到的权限问题。参考了关于创建对所有人开放的匿名管道以及在Vista系统中标准用户下命名管道不工作的文章。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BOOL CreatePipeSecurity(PSECURITY_ATTRIBUTES *ppSa) 
{ 
	BOOL bSuccess = TRUE; 
	DWORD dwError = ERROR_SUCCESS; 
	PSECURITY_DESCRIPTOR pSd = NULL; 
	PSECURITY_ATTRIBUTES pSa = NULL; 
	PCWSTR szDDL = L"S:(ML;;NW;;;LW)D:(A;;0x12019f;;;WD)";

	if (!ConvertStringSecurityDescriptorToSecurityDescriptor(szDDL,  SDDL_REVISION_1, &pSd, NULL)) 
	{ 
		return FALSE;
	} 

  
	pSa = (PSECURITY_ATTRIBUTES)LocalAlloc(LPTR, sizeof(*pSa)); 
	if (pSa == NULL) 
	{ 
		LocalFree(pSd);
		return FALSE;
	} 

	pSa->nLength = sizeof(*pSa); 
	pSa->lpSecurityDescriptor = pSd; 
	pSa->bInheritHandle = FALSE; 

	*ppSa = pSa;

	return bSuccess; 
}

void FreePipeSecurity(PSECURITY_ATTRIBUTES pSa) 
{ 
	if (pSa) 
	{ 
		if (pSa->lpSecurityDescriptor) 
		{ 
			LocalFree(pSa->lpSecurityDescriptor); 
		}

		LocalFree(pSa); 
	} 
} 


unsigned int __stdcall WorkThread( void *lpParam )
{
    SECURITY_ATTRIBUTES* lpPipeSecurity;
    CreatePipeSecurity(&lpPipeSecurit