Question

我知道我可以正确使用 WinApi函数DsGetDcName，如下所示：

DOMAIN_CONTROLLER_INFO* dcInfo = nullptr;

unsigned long res = ::DsGetDcName(nullptr,
                        nullptr,
                        nullptr,
                        nullptr,
                            0,  &dcInfo);

我知道，这是不自然的，但我想理解为什么一个人也不能这样写：

    void* dcInfo = nullptr;
unsigned long res = ::DsGetDcName(nullptr,
                        nullptr,
                        nullptr,
                        nullptr,
                        0,  (DOMAIN_CONTROLLER_INFO**) dcInfo);

if (res)
{
       wchar_t* name;
       name = static_cast<DOMAIN_CONTROLLER_INFO*> (dcInfo)->DomainControllerName;
}

第二个版本使用void*作为指针类型，这就是我在运行它时（在调用::DsGetDcName时）获得访问冲突的原因。但我不明白为什么会这样？在为void*指定dcInfo而不是类型DOMAIN_CONTROLLER_INFO* dcInfo时，是否与内存对齐的方式有关？

解

我发现问题，我实际上可以使用错综复杂的不安全的void *版本，我只是没有将正确的指针地址传递给该函数。这是：

void* dcInfo = nullptr;
unsigned long res = ::DsGetDcName(nullptr,
                        nullptr,
                        nullptr,
                        nullptr,
                        0,  (DOMAIN_CONTROLLER_INFO**) &dcInfo);

请注意，我通过了(DOMAIN_CONTROLLER_INFO**) &dcInfo而不是(DOMAIN_CONTROLLER_INFO**) dcInfo。之前我只是把自己关在脚下，因为我告诉编译器我知道我在做什么但传递给函数指针值而不是所需指针的地址（是的，指针值为nullptr ）： - ））

这是使用正确版本（版本1）的另一个原因。在第二种情况下，缺点是您必须再次投射结果：

wchar_t* name;
name = static_cast<DOMAIN_CONTROLLER_INFO*>(dcInfo)->DomainControllerName; // Get DC

Answer 1

因为该函数采用双向间接指针。它类似于：

void AllocateMemory(int** pTarget)
{
    *pTarget = new int[10];

    (*pTarget)[0] =  110;
}

你会这样称呼：

int main()
{
    int* pAllocHere;
    AllocateMemory(&pAllocHere);

    int nValue;
    nValue= pAllocHere[0]; // 110

    return 0;
}

哪个会为你传递的int-pointer分配内存，你必须传递指针的地址，而不仅仅是int**类型转换int*。

这不是因为DsGetDcName函数，而是因为C / C ++语言。该函数不知道所需的大小，它为您分配它。有许多Windows函数需要两个函数调用 - 一个用于确定大小（主要是DWORD dwNeeded），另一个用于实际完成工作。此功能在一次通话中为您分配内存，并要求您稍后再拨打NetApiBufferFree。

在C ++中，您可以使用int*&并更改签名：

void AllocateMemory(int*& pTarget);

并打电话：

int* pAllocHere;
AllocateMemory(pAllocHere);

但Windows API必须使用C语言。

Answer 2

您需要查看装配体。有效的两个选项（＃2＆amp;＃3）都使用LEA指令。这会将数据结构的地址加载到EAX中，在这种情况下为空。失败的示例加载该地址的值为null。如你所知，你不能取消引用null。

// #1 - Fails
::DsGetDcName(nullptr, nullptr, nullptr, nullptr, 0, (DOMAIN_CONTROLLER_INFO**)void_ptr);
01101A63  mov         esi,esp  
01101A65  mov         eax,dword ptr [void_ptr]  
01101A68  push        eax  
01101A69  push        0  
01101A6B  push        0  
01101A6D  push        0  
01101A6F  push        0  
01101A71  push        0  
01101A73  call        dword ptr [__imp__DsGetDcNameW@24 (1108350h)]  
01101A79  cmp         esi,esp  
01101A7B  call        @ILT+310(__RTC_CheckEsp) (110113Bh)  

// #2 - Works
::DsGetDcName(nullptr, nullptr, nullptr, nullptr, 0, (DOMAIN_CONTROLLER_INFO**)&void_ptr);
00EE1A63  mov         esi,esp  
00EE1A65  lea         eax,[void_ptr]  
00EE1A68  push        eax  
00EE1A69  push        0  
00EE1A6B  push        0  
00EE1A6D  push        0  
00EE1A6F  push        0  
00EE1A71  push        0  
00EE1A73  call        dword ptr [__imp__DsGetDcNameW@24 (0EE8350h)]  
00EE1A79  cmp         esi,esp  
00EE1A7B  call        @ILT+310(__RTC_CheckEsp) (0EE113Bh)  

// #3 - Works
::DsGetDcName(nullptr, nullptr, nullptr, nullptr, 0, &dc_ptr);
013D1A5C  mov         esi,esp  
013D1A5E  lea         eax,[dc_ptr]  
013D1A61  push        eax  
013D1A62  push        0  
013D1A64  push        0  
013D1A66  push        0  
013D1A68  push        0  
013D1A6A  push        0  
013D1A6C  call        dword ptr [__imp__DsGetDcNameW@24 (13D8350h)]  
013D1A72  cmp         esi,esp  
013D1A74  call        @ILT+310(__RTC_CheckEsp) (13D113Bh)

C ++转换问题

2 个答案: