Question

我正在写一个反作弊的Win32加载器，在其中我需要创建一个事件，等待它由我存储它的另一个进程发出信号 - 但是它失败了ERROR_INVALID_HANDLE。我正在创建一个未命名的事件，只是将它的HANDLE值传递给另一个进程，该进程应该在某种情况下将其设置为信号状态。任何想法为什么 - 这不是'CreateEvent'创建的HANDLE对所有过程都有效。伪代码说明了这一点：

Process1，Thread1：

extern LPVOID pExternalMemory;

extern HANDLE hExternalProcess; //Process2 Handle

extern HANDLE hExternalThread; //In suspended state (Thread1)

extern HANDLE hEventDuplicate;

HANDLE hEvent = CreateEvent(nullptr, true, false, nullptr);

DuplicateHandle(GetCurrentProcess(), hEvent, hExternalProcess, &hEventDuplicate, STANDARD_RIGHTS_ALL, false, 0); //Wrong, check EDIT1

WriteProcessMemory(hProcess, pExternalMemory, &hEventDuplicate, sizeof(HANDLE), nullptr);

ResumeThread(hExternalThread);

WaitForSingleObject(hEvent, INFINITE);

Process2，Thread1：

EIP-＆GT;

if(SomeCondition) SetEvent((HANDLE)ExternalMemory); //fails with 'ERROR_INVALID_HANDLE'

//Other code

编辑：我使用'DuplicateHandle'来解决问题，但是现在'第二个进程'调用'SetEvent'失败了'ERROR_ACCESS_DENIED'。

EDIT1：解决了问题 - 它是'DuplicateHandle'函数调用，它应该是

DuplicateHandle(GetCurrentProcess(), hEvent, hExternalProcess, &hEventDuplicate, 0, false, DUPLICATE_SAME_ACCESS)

出于某种奇怪的原因 - 任何人都可以解释为什么会这样？

Answer 1

句柄有点像指针，因为它们通常是特定于流程的。它需要特殊的操作（比如使用DuplicateHandle）来共享它们。

根据具体情况，可能更容易命名对象，然后让其他进程以这种方式访问它。请参阅CreateEvent的第四个参数。

为什么'CreateEvent'创建的HANDLE在另一个进程中无效？

1 个答案: