OpenProcessToken()运用心得

最新推荐文章于 2016-02-10 09:18:00 发布

原创最新推荐文章于 2016-02-10 09:18:00 发布 · 4.9k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#winapi #struct #token

本文探讨了在使用OpenProcessToken()获取进程访问令牌时遇到的问题。错误示例中，由于错误地将HANDLE定义为指针，导致函数调用失败并返回998错误（拒绝访问）。通过对比正确示例，我们了解到应将HANDLE定义为变量而非指针。深入WinNT.h头文件的定义，理解STRICT宏如何影响HANDLE的类型，揭示了问题的根源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用OpenProcessToken()用于得到指定进程的访问令牌，而第三个参数定义设置不正确可能导致该函数调用失败，以下举例说明：

HANDLE hProc;
hProc = GetCurrentProcess();

// Method1 - Error(998)
HANDLE *hToken;
OpenProcessToken(hProc, TOKEN_ADJUST_PRIVILEGES, hToken);

// Method2 - Success
HANDLE hToken;
OpenProcessToken(hProc, TOKEN_ADJUST_PRIVILEGES, &hToken);

以上是获取访问令牌的调用,OpenProcessToken()函数原型如下：

BOOL WINAPI OpenProcessToken(
__in          HANDLE ProcessHandle,
__in          DWORD DesiredAccess,
__out         PHANDLE TokenHandle
);

方法１和方法２都使用HANDLE类型定义，方法1定义指针，方法2定义变量，但方法1调用函数返回失败（通过GetLastError()可知错误代码为998——拒绝访问）；方法2调用函数则能成功获取访问令牌。为什么出现这种情况呢？WinNT.h中相关的定义引起，如下：

#ifdef STRICT
typedef void *HANDLE;
#define DECLARE_HANDLE(name) struct name##__ { int unused; }; typedef struct name##__ *name
#else
typedef PVOID HANDLE;
#define DECLARE_HANDLE(name) typedef HANDLE name
#endif
typedef HANDLE *PHANDLE;

由此可见可以把任意一种类型的指针赋值给PVOID型,因此PVOID*赋给PVOID型是可以的，而把PVOID型赋值给PVOID*型也可以。