不同会话之间共享内存

Question

我有两个申请：

第一个：运行由服务启动的 SYSTEM 权限和第二个：运行仍然是 SYSTEM，但权限较低 (SE_GROUP_INTEGRITY = "S-1-16-4096")

我希望两个应用程序通过共享内存进行通信。两者都需要读写。

在我的第一个应用程序中，我创建了具有特定 SECURITY_ATTRIBUTES 的文件映射，我从中了解到 post：How to share memory between services and user processes?

SECURITY_ATTRIBUTES attributes;
ZeroMemory(&attributes, sizeof(attributes));
attributes.nLength = sizeof(attributes);
ConvertStringSecurityDescriptorToSecurityDescriptor(
    L"D:P(A;OICI;GA;;;SY)(A;OICI;GA;;;BA)(A;OICI;GWR;;;IU)",
    SDDL_REVISION_1,
    &attributes.lpSecurityDescriptor,
    NULL);
HANDLE test = CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, 1024, "Global\Test");

一切都按预期工作，但如果我随后尝试在我的第二个应用程序中打开文件映射，它会因 OpenFileMapping 访问冲突而崩溃。

HANDLE test = OpenFileMapping(FILE_ALL_ACCESS, FALSE, 1024, "Global\Test");

Answer 1

如果您想要允许访问低完整性代码的对象，您需要添加低强制级别 (SDDL_ML_LOW) 完整性标签 (SDDL_MANDATORY_LABEL) 到安全描述符。例如

"D:PNO_ACCESS_CONTROLS:(ML;;NW;;;LW)"

所以一般的代码是下一个：

ULONG CreateSectionWithLowAccess(PHANDLE SectionHandle, ULONG dwMaximumSize, PCWSTR lpName)
{
    SECURITY_ATTRIBUTES sa = { sizeof(sa) };

    if (ConvertStringSecurityDescriptorToSecurityDescriptorW(L"D:PNO_ACCESS_CONTROLS:(ML;;NW;;;LW)", 
        SDDL_REVISION_1, &sa.lpSecurityDescriptor, NULL))
    {
        *SectionHandle = CreateFileMappingW(INVALID_HANDLE_VALUE, &sa, PAGE_READWRITE, 0, dwMaximumSize, lpName);

        LocalFree(sa.lpSecurityDescriptor);

        return *SectionHandle ? NOERROR : GetLastError();
    }

    return GetLastError();
}

不同会话之间共享内存

Sharedmemory between different sessions

c

windows

privileges

ipc

shared-memory