SECURITY_ATTRIBUTES/SECURITY_DESCRIPTOR

最新推荐文章于 2022-08-09 21:06:10 发布
原创 最新推荐文章于 2022-08-09 21:06:10 发布 · 1.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#descriptor #security #attributes #null

本文介绍如何使用SECURITY_ATTRIBUTES和SECURITY_DESCRIPTOR结构体来初始化安全描述符，并设置安全属性。通过具体的代码示例，展示了如何创建一个包含继承标志的安全描述符。

SECURITY_ATTRIBUTES sa;
SECURITY_DESCRIPTOR sd;
InitializeSecurityDescriptor( & sd,SECURITY_DESCRIPTOR_REVISION);
SetSecurityDescriptorDacl( & sd,TRUE,NULL,FALSE);
sa.nLength  =   sizeof (SECURITY_ATTRIBUTES);
sa.bInheritHandle  =  TRUE;
sa.lpSecurityDescriptor  =   & sd;

SECURITY_ATTRIBUTES 句柄继承
hambaga的博客
07-01 1671
调用 CreateProcess 创建进程时，可以让子进程继承父进程句柄表中可以被继承的内核对象。 一个内核对象能够被继承，必须在创建时通过 SECURITY_ATTRIBUTES 结构指定可继承；另一个条件是 CreateProcess 第五个参数 bInheritHandles 必须设置为 TRUE. 下面通过一个例子演示句柄继承。 创建两个控制台程序扮演父进程和子进程，其中，内核对象使用事件来举例，使用了命令行参数传递事件句柄。子进程启动后，获取命令行参数，得到事件句柄，这样就完成了内核对象的继承，
PROCESS_INFORMATION 结构 STARTUPINFO结构 SECURITY_ATTRIBUTES 结构
Puzzle的专栏
06-16 1401
PROCESS_INFORMATION 结构 在创建进程时相关的数据结构之一，该结构返回有关新进程及其主线程的信息。其结构定义如下。 typedef struct_PROCESS_INFORMATION { HANDLE hProcess; //返回新进程的句柄 HANDLE hThread; //返回主线程的句柄 DWORD dwProcessId; //返回一个全局进程标
Windows内核对象
希望能帮助大家，希望大家多多支持，你们的支持是我前进的动力。
08-09 1020
系统会创建和处理几种类型的内核对象，比如事件对象、文件对象、互斥量对象等，每个内核对象都只是一个内存块，它由操作系统内核分配，并只能由操作系统内核访问。这个内存块是一个数据结构，其成员维护着与对象相关的信息。应用程序如何操纵这些内核对象呢？Windows提供了一组函数可以访问这些内核对象。调用一个会创建内核对象的函数后，函数会返回一个句柄，它标识了所创建的对象。为了增加操作系统的可靠性，这些句柄值是与进程相关的。所以将句柄值传给另一个进程中的线程时，可能会调用失败。...
URITY_ATTRIBUTES 设置低权限
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
03-07 806
Windows 从 Vista 开始重新修改了其系统的权限管理机制，于是现在就会碰到一些 xp 能过而 win7 不能过的代码。比如 Service 程序和一般应用程序用共享内存的方式来通讯，CreateFileMapping 的第二个参数我们往往都是填 NULL 使用默认权限(Service 的默认权限自然是 Service 级别的啦)，于是在 Vista 以上的系统中运行于 user 权限应用
SECURITY_ATTRIBUTES
WUYUAN2011WOAINI的专栏
05-11 6113
typedef struct _SECURITY_ATTRIBUTES  {  　　DWORD nLength;   //结构体大小，可用sizeof取得  　　LPVOID lpSecurityDescriptor;  //指向一个对象的安全描述符 该安全描述符控制对象的共享 如果为ＮＵＬＬ　则该对象使用调用进程的默认安全描述符   　　BOOL bInheritHandle;
SECURITY_ATTRIBUTES 跨进程共享
07-09
在 Windows 系统中，`SECURITY_ATTRIBUTES` 结构用于定义内核对象的安全属性，包括其安全描述符和句柄继承性。若要在跨进程环境中共享与 `SECURITY_ATTRIBUTES` 相关的资源或权限设置，需要综合考虑以下配置方法： ...
CreateSharedHandle SECURITY_ATTRIBUTES 跨进程共享纹理
最新发布
07-10
### 创建共享纹理时的 SECURITY_ATTRIBUTES 设置 在 Windows 平台上使用 `CreateSharedHandle` 实现跨进程共享纹理时，需要正确配置 `SECURITY_ATTRIBUTES` 以确保其他进程能够访问该资源。`SECURITY_ATTRIBUTES` ...
CreateSharedHandle SECURITY_ATTRIBUTES 跨进程全局共享
07-09
在 Windows 系统中，跨进程共享内存的配置通常依赖于 `SECURITY_ATTRIBUTES` 结构体以及特定的创建函数，例如 `CreateFileMapping` 和 `CreateSharedHandle`。通过合理设置这些参数，可以实现多个进程对同一块内存...
POBJECT_ATTRIBUTES头文件
05-08
PVOID SecurityDescriptor; PVOID SecurityQualityOfService; } OBJECT_ATTRIBUTES, *POBJECT_ATTRIBUTES; ``` - **Length**：结构体大小（需初始化为`sizeof(OBJECT_ATTRIBUTES)`）。 - **RootDirectory**：用于...
将方法一的计划任务 + 特权访问令牌这种方式合到我目前的代码中，实现QT 程序以管理员权限静默启动（无 UAC 弹窗）#include "mainwindow.h" #include "lockwgt.h" #include <QApplication> #include <QSharedMemory> #include <QMessageBox> #include <Windows.h> #include <shellapi.h> #include <sddl.h> #include <QProcess> #include <QDir> // 检查当前进程是否以管理员权限运行 bool IsElevated() { HANDLE hToken = nullptr; if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken)) return false; TOKEN_ELEVATION elevation; DWORD dwSize; bool isAdmin = false; if (GetTokenInformation(hToken, TokenElevation, &elevation, sizeof(elevation), &dwSize)) { isAdmin = elevation.TokenIsElevated != 0; } CloseHandle(hToken); return isAdmin; } // 尝试以管理员权限重新启动程序 bool RunAsAdmin() { wchar_t szPath[MAX_PATH]; if (!GetModuleFileNameW(nullptr, szPath, ARRAYSIZE(szPath))) return false; SHELLEXECUTEINFOW sei = { sizeof(sei) }; sei.lpVerb = L"runas"; // 请求管理员权限 sei.lpFile = szPath; // 当前程序路径 sei.hwnd = nullptr; sei.nShow = SW_NORMAL; // 使用 ShellExecuteExW 启动 if (!ShellExecuteExW(&sei)) { return false; } // 检查执行结果 return reinterpret_cast<DWORD_PTR>(sei.hInstApp) > 32; } // 创建具有安全描述符的共享内存句柄 HANDLE CreateGlobalSharedMemory(const wchar_t* name) { // 创建安全描述符（允许所有用户访问） SECURITY_DESCRIPTOR sd; if (!InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION)) { return nullptr; } // 设置 NULL DACL（允许所有访问） if (!SetSecurityDescriptorDacl(&sd, TRUE, nullptr, FALSE)) { return nullptr; } SECURITY_ATTRIBUTES sa; sa.nLength = sizeof(SECURITY_ATTRIBUTES); sa.lpSecurityDescriptor = &sd; sa.bInheritHandle = FALSE; // 创建文件映射对象 HANDLE hMapFile = CreateFileMappingW( INVALID_HANDLE_VALUE, // 使用分页文件 &sa, // 安全属性 PAGE_READWRITE, // 读写访问 0, // 高位文件大小 1, // 低位文件大小（1字节） name // 共享内存名称 ); return hMapFile; } int main(int argc, char *argv[]) { // 1. 首先检查是否以管理员权限运行 if (!IsElevated()) { // 尝试以管理员权限重新启动 if (runAsAdminSilently()) { // 新进程已启动，退出当前非管理员进程 return 0; } else { // 用户拒绝或提权失败 QMessageBox::critical(nullptr, "权限错误", "需要管理员权限运行此程序！\n请右键选择'以管理员身份运行'"); return 1; } } // 2. 使用Windows API创建全局共享内存 const wchar_t* SHARED_MEM_NAME = L"Global\\FaceLogin"; HANDLE hSharedMem = CreateGlobalSharedMemory(SHARED_MEM_NAME); if (hSharedMem == nullptr) { DWORD error = GetLastError(); QMessageBox::critical(nullptr, "错误", "无法创建共享内存块！错误代码: " + QString::number(error)); return 1; } // 3. 检查是否已有实例运行（通过错误代码判断） if (GetLastError() == ERROR_ALREADY_EXISTS) { CloseHandle(hSharedMem); QMessageBox::warning(nullptr, "警告", "程序已在运行中！"); return 1; } // 4. 主程序逻辑（管理员权限下） QApplication a(argc, argv); MainWindow w; int result = a.exec(); // 5. 程序退出时清理共享内存 CloseHandle(hSharedMem); return result; }
06-24
InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION)) { return nullptr; } // 设置 NULL DACL（允许所有访问） if (!SetSecurityDescriptorDacl(&sd, TRUE, nullptr, FALSE)) { return nullptr...
SECURITY_ATTRIBUTES 实现最低权限总结
lixiangminghate的专栏
03-12 4634
SetSecurityDescriptorDacl函数可以用来设置DACL中的信息。如果一个DACL已经在security descriptor中存在，那么此DACL将被替换。值得注意的是MSDN中的Remarks中有这样的描述:There is an important difference between an empty and a nonexistent DACL. 1.When a ...
SECURITY_ATTRIBUTES 实现最低权限的问题
老徐的博客
11-22 3414
SECURITY_ATTRIBUTES 实现最低权限 主要用于多进程之间共享数据空间的句柄的权限设置， 若高权限 进程 设置默认值 NULL，对于低权限进程来说 可能无法读取。参考文章
vc++ CreateDirectory NT SECURITY_ATTRIBUTES
weixin_30532987的博客
05-13 131
SECURITY_ATTRIBUTES sa; sa.lpSecurityDescriptor = 0; if(!CreateDirectory(szFile,&sa)) { MessageBox(_T("创建目录失败!")); } 转载于:https://www.cnblogs.com/nanshouyong326/archive/2009/0...
创建一个EveryOne SECURITY_ATTRIBUTES.
似水流年 -- 韩欣的博客
09-10 3743
使用IIS的身份模拟来使用通过SharedMemoryEx生成的内存映射文件...这种做法可以解决一时的问题,不能真正长久的解决问题.在前一个文章MutexEx 中,Mutex的创建,使用也要对其权限进行设置..同样的,如果我们想在不同的帐号使用这个Mutex,我们可能也不得不使用另一种方式的身份模拟.在Win32中,我们可以通过创建 NULL DACL来创建一个Every
Everyone SECURITY_ATTRIBUTES
dianmufang3977的博客
05-26 209
这周遇到这样一个问题: 在win7下, 一个管理员权限的程序创建的named pipe, 不能被另外一个普通运行的程序使用CreateFile去连接。GetLastError发现是ERROR_ACCESS_DENIED. 网上找来的代码, 创建出来的权限就是每一个人都可以访问的权限: SECURITY_ATTRIBUTES sa; SECURITY_DESCRIPTOR sd...
创建SECURITY_DESCRIPTOR对象
weixin_30273501的博客
10-26 254
Creating a Security Descriptor for a New Object in C++ The following example creates a security descriptor for a new registry key using the following process. Similar code can be used to create a...
Windows安全描述符SECURITY_DESCRIPTOR
xiliang_pan的专栏
08-26 1273
 // //  Where: // //      SE_OWNER_DEFAULTED - This boolean flag, when set, indicates that the //          SID pointed to by the Owner field was provided by a //          defaulting mechanism
Windows安全描述符SECURITY_DESCRIPTOR阅读注释
u012786754的专栏
12-06 7030
安全对象Securable Object是拥有SD的Windows的对象。 所有的被命名的Windows的对象都是安全对象。一些没有命名的对象是安全对象，如：进程和线程，也有安全描述符SD。安全对象Securable Object是拥有SD的Windows的对象。 在 Windows系统中，其是用一个安全描述符（Security Descriptors）的结构来保存其权限的设置信息，简称为SD
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值