调用DeviceIoControl引发的几个程序崩溃总结

今天在机房跑了自己编写的几个小工具，发现它们一运行就崩溃了。

这几个程序在自己的电脑上运行明明是没有问题的。

为什么在机房运行就崩溃了呢？

机房的电脑是Windows7系统的，而我的电脑是Windows10系统的。

我想，应该是操作系统的差异造成的。

能让几个程序同时崩溃，我初步判定是它们所依赖的共同的库出现了问题。

经过MessageBox调试分析发现，是自己写的一个U盘验证类库的问题。

一般的程序崩溃无非是空指针或内存越界。

我马上找到了相关代码。

发现是一段代码为了获取磁盘物理序列号而调用了DeviceIoControl但传入了空指针造成的。

这是函数原型（参考：DeviceIoControl function (ioapiset.h) - Win32 apps | Microsoft Docs）：

BOOL DeviceIoControl(

        [in] HANDLE hDevice,

        [in] DWORD dwIoControlCode,

        [in, optional] LPVOID lpInBuffer,

        [in] DWORD nInBufferSize,

        [out, optional] LPVOID lpOutBuffer,

        [in] DWORD nOutBufferSize,

        [out, optional] LPDWORD lpBytesReturned,

        [in, out, optional] LPOVERLAPPED lpOverlapped

);

倒数第二个参数 lpBytesReturned 要求传入一个DWORD变量的地址。

因为程序中不需要得到写入缓冲区的字节数，

并且函数说明中说这个参数是可选的，

所以就传了一个NULL。

这便是程序崩溃的原因。

解决方式也很简单，定义一个DWORD变量，将它的地址传递给DeviceIoControl就好了。

修改代码重新编译，运行程序果然再没有崩溃了。

至于为什么Win10下程序不崩溃。

我想可能是因为DeviceIoControl在win10下的实现是有参数检测的，

发现调用者传入空指针便不再写入变量。

而在Win7的实现认为调用者不会传递NULL。

总结：

为了程序的兼容性，调用DeviceIoControl时不要传入空指针。

其它类似的函数也是一样的。