GetProcessDEPPolicy 说永久但不是

Question

我在 Windows 10 上有一个 32 位可执行文件 运行。System DEP 设置为 OptIn。

我调用 GetProcessDEPPolicy 并且它 returns:

dwFlags ==  0   // DEP is disabled
bPermanent == 184   // which means TRUE, so permanent

这意味着我不能更改它。但是，这在启动时是正确的，所以我应该能够更改它。

无论如何，如果我忽略 bPermanent 并使用 PROCESS_DEP_ENABLE 调用 SetProcessDEPPolicy，然后再次调用 GetProcessDEPPolicy，它会 returns:

dwFlags == 1 // DEP is enabled
bPermanent == 1   // Also TRUE, so supposedly still permanent

如果我再次调用 SetProcessDEPPolicy，它就会开始失败，我无法将其更改回来。

所以我的问题是：为什么第一次调用 GetProcessDEPPolicy return bPermanent？它确实看起来像一个错误/回归，我认为这是行为的变化，因为这段代码已经存在了十年，我确信它在 Windows 7 和 8 中正常工作。

Answer 1

这是 GetProcessDEPPolicy 函数中的一个缺陷。您可以改用 GetProcesMitigationPolicy 函数来解决它。

PROCESS_MITIGATION_DEP_POLICY policy = { 0 }; // important to preinitialize with 0
GetProcessMitigationPolicy(hProcess, ProcessDEPPolicy, &policy, sizeof(policy));

对不起。