不同会话之间的共享内存

Posted 2023-02-16

【中文标题】不同会话之间的共享内存

【英文标题】：Sharedmemory between different sessions

【发布时间】：2019-05-03 20:55:33

【问题描述】：

我有两个应用程序：

第一个：使用由服务启动的 SYSTEM 权限运行，并且 第二个：仍然以 SYSTEM 身份运行，但权限较低（SE_GROUP_INTEGRITY = "S-1-16-4096"）

我希望两个应用程序通过共享内存进行通信。 两者都需要读写。

在我的第一个应用程序中，我使用从这篇文章中学到的特定 SECURITY_ATTRIBUTES 创建文件映射：How to share memory between services and user processes?

SECURITY_ATTRIBUTES attributes;
ZeroMemory(&attributes, sizeof(attributes));
attributes.nLength = sizeof(attributes);
ConvertStringSecurityDescriptorToSecurityDescriptor(
    L"D:P(A;OICI;GA;;;SY)(A;OICI;GA;;;BA)(A;OICI;GWR;;;IU)",
    SDDL_REVISION_1,
    &attributes.lpSecurityDescriptor,
    NULL);
HANDLE test = CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, 1024, "Global\\Test");

一切都按预期工作，但如果我尝试在我的第二个应用程序中打开文件映射，它会在 OpenFileMapping 出现访问冲突而崩溃。

HANDLE test = OpenFileMapping(FILE_ALL_ACCESS, FALSE, 1024, "Global\\Test");

【问题讨论】：

实际上是崩溃还是失败了？您似乎在混合 Ansi 和 Unicode，发布您实际编译的真实代码。

OpenFileMapping 只接受 3 个参数：dwDesiredAccess、bInheritHandle 和 lpName。此外，请求的访问权限应该是 FILE_MAP_ALL_ACCESS (0x000F001F)，而不是 FILE_ALL_ACCESS (0x001F01FF)。

另外，不要假设 SeCreateGlobalPrivilege 已启用，即使它应该默认启用。确保服务在启动时为进程启用它。

您需要在安全描述符中使用强制性标签。坐 D:PNO_ACCESS_CONTROLS:(ML;;NW;;;LW)

并且您在通话中不使用attributes CreateFileMapping

【参考方案1】：

如果您想允许访问低完整性代码的对象，您需要添加 低强制级别 (SDDL_ML_LOW) 完整性标签 (SDDL_MANDATORY_LABEL) 到安全描述符。例如

"D:PNO_ACCESS_CONTROLS:(ML;;NW;;;LW)"

所以一般代码是下一个：

ULONG CreateSectionWithLowAccess(PHANDLE SectionHandle, ULONG dwMaximumSize, PCWSTR lpName)

    SECURITY_ATTRIBUTES sa =  sizeof(sa) ;

    if (ConvertStringSecurityDescriptorToSecurityDescriptorW(L"D:PNO_ACCESS_CONTROLS:(ML;;NW;;;LW)", 
        SDDL_REVISION_1, &sa.lpSecurityDescriptor, NULL))
    
        *SectionHandle = CreateFileMappingW(INVALID_HANDLE_VALUE, &sa, PAGE_READWRITE, 0, dwMaximumSize, lpName);

        LocalFree(sa.lpSecurityDescriptor);

        return *SectionHandle ? NOERROR : GetLastError();
    

    return GetLastError();