低权限IE和高权限进程通过管道通信时的权限问题

最新推荐文章于 2024-03-22 09:24:10 发布

demoscene

最新推荐文章于 2024-03-22 09:24:10 发布

阅读量669

点赞数

本文链接：https://blog.csdn.net/demoscene/article/details/51278524

版权

本文探讨了在低权限Internet Explorer环境下，如何处理与高权限进程间使用命名管道通信时遇到的权限问题。参考了关于创建对所有人开放的匿名管道以及在Vista系统中标准用户下命名管道不工作的文章。

摘要由CSDN通过智能技术生成

BOOL CreatePipeSecurity(PSECURITY_ATTRIBUTES *ppSa) 
{ 
	BOOL bSuccess = TRUE; 
	DWORD dwError = ERROR_SUCCESS; 
	PSECURITY_DESCRIPTOR pSd = NULL; 
	PSECURITY_ATTRIBUTES pSa = NULL; 
	PCWSTR szDDL = L"S:(ML;;NW;;;LW)D:(A;;0x12019f;;;WD)";

	if (!ConvertStringSecurityDescriptorToSecurityDescriptor(szDDL,  SDDL_REVISION_1, &pSd, NULL)) 
	{ 
		return FALSE;
	} 

  
	pSa = (PSECURITY_ATTRIBUTES)LocalAlloc(LPTR, sizeof(*pSa)); 
	if (pSa == NULL) 
	{ 
		LocalFree(pSd);
		return FALSE;
	} 

	pSa->nLength = sizeof(*pSa); 
	pSa->lpSecurityDescriptor = pSd; 
	pSa->bInheritHandle = FALSE; 

	*ppSa = pSa;

	return bSuccess; 
}

void FreePipeSecurity(PSECURITY_ATTRIBUTES pSa) 
{ 
	if (pSa) 
	{ 
		if (pSa->lpSecurityDescriptor) 
		{ 
			LocalFree(pSa->lpSecurityDescriptor); 
		}

		LocalFree(pSa); 
	} 
} 


unsigned int __stdcall WorkThread( void *lpParam )
{
    SECURITY_ATTRIBUTES* l