SECURITY_ATTRIBUTES 实现最低权限的问题

最新推荐文章于 2022-08-09 21:06:10 发布

but2013

最新推荐文章于 2022-08-09 21:06:10 发布

阅读量3.2k

点赞数

分类专栏： windows开发

本文链接：https://blog.csdn.net/u013105439/article/details/53271519

版权

windows开发专栏收录该内容

6 篇文章 0 订阅

订阅专栏

SECURITY_ATTRIBUTES 实现最低权限主要用于多进程之间共享数据空间的句柄的权限设置，
若高权限进程设置默认值 NULL，对于低权限进程来说可能无法读取。

参考文章
windows中以最低权限(SECURITY_ATTRIBUTES)创建内核对象

创建一个比EveryOne SECURITY_ATTRIBUTES更开放的安全属性

实现代码

            HANDLE CreateLocalShareMen()
            {

                HANDLE hMapFile;
                SECURITY_ATTRIBUTES SecAttr;
                SECURITY_DESCRIPTOR SecDesc;

                SecAttr.nLength = sizeof(SecAttr);
                SecAttr.bInheritHandle = FALSE;
                SecAttr.lpSecurityDescriptor = &SecDesc;

                InitializeSecurityDescriptor(&SecDesc, SECURITY_DESCRIPTOR_REVISION);
                SetSecurityDescriptorDacl(&SecDesc, TRUE, 0, FALSE);


                hMapFile = CreateFileMapping(INVALID_HANDLE_VALUE, &SecAttr, PAGE_READWRITE, 0, TALK_LYNC_SHAREMEN_SIZE, TALK_LYNC_SHAREMEN);
                if(hMapFile == NULL)
                {
                    ErrLogW("get provity error : %d",GetLastError());
                }

                return  hMapFile;
            }