用户进程看不到服务创建的全局共享内存

User process can't see global shared memory created by service

本文关键字：全局 共享 内存 创建 进程 看不到 服务 用户      更新时间：2023-10-16

我有一个Windows服务（在系统进程中运行）和一个桌面应用程序需要共享配置结构。数据源自应用程序，但用户进程无权创建全局内存对象，因此我在服务开始使用 CreateFileMapping（） 和基于此答案的 DACL 时创建它。这似乎工作正常：我从 CreateFileMapping（） 返回一个非空句柄，并且 GetLastError（） 为 0。问题是应用程序看不到对象 - OpenFileMapping（） 返回一个 NULL 句柄和ERROR_FILE_NOT_FOUND - 如果我使用 WinObj 手动浏览全局对象，我也看不到它。是什么让我的对象不可见？

SECURITY_ATTRIBUTES security;
ZeroMemory(&security, sizeof(security));
security.nLength = sizeof(security);
ConvertStringSecurityDescriptorToSecurityDescriptor(
    "D:P(A;OICI;GA;;;SY)(A;OICI;GA;;;BA)(A;OICI;GWGR;;;IU)",
    SDDL_REVISION_1,
    &security.lpSecurityDescriptor,
    NULL);
HANDLE  hFile = CreateFileMapping(INVALID_HANDLE_VALUE, &security, PAGE_READWRITE, 0, 1024*4, "Global\gCONFIGXFILE");
DWORD   fileMappingResult = GetLastError();
if (hFile)
{
    CloseHandle(hFile);
}
LocalFree(security.lpSecurityDescriptor);

服务在创建文件映射后立即关闭其对文件映射的句柄，因此在应用有机会打开其映射句柄之前，映射将被销毁。 服务需要将其映射句柄保持打开状态，至少在应用打开其映射句柄之前。

由于您正在共享配置，因此您可能应该在服务启动时创建映射，并将其保持打开状态，直到服务停止。 可以通过 CreateEvent() 使用命名事件，让服务告知应用实际创建映射的时间，并且可以在任一进程更改映射内容时使用另一个命名事件。

相关文章：