我知道我可以像这样正确地使用WinApi函数DsGetDcName
:
DOMAIN_CONTROLLER_INFO* dcInfo = nullptr;
unsigned long res = ::DsGetDcName(nullptr,
nullptr,
nullptr,
nullptr,
0, &dcInfo);
这是不自然的,我知道,但我想知道,为什么一个人不能这样写它:
void* dcInfo = nullptr;
unsigned long res = ::DsGetDcName(nullptr,
nullptr,
nullptr,
nullptr,
0, (DOMAIN_CONTROLLER_INFO**) dcInfo);
if (res)
{
wchar_t* name;
name = static_cast<DOMAIN_CONTROLLER_INFO*> (dcInfo)->DomainControllerName;
}
第二个版本使用void*
作为指针类型,这就是为什么我在运行它时(在调用::DsGetDcName
时)会出现访问权限违规的原因。但我不明白这是为什么?这与为void*
指定dcInfo
(而不是DOMAIN_CONTROLLER_INFO* dcInfo
类型)时内存对齐的方式有关吗?
溶液
我发现了问题,我可以使用复杂的不安全的void*版本,我只是没有把正确的指针地址传递给那个函数。下面是:
void* dcInfo = nullptr;
unsigned long res = ::DsGetDcName(nullptr,
nullptr,
nullptr,
nullptr,
0, (DOMAIN_CONTROLLER_INFO**) &dcInfo);
注意,我传递的是(DOMAIN_CONTROLLER_INFO**) &dcInfo
而不是(DOMAIN_CONTROLLER_INFO**) dcInfo
。我之前只是封闭自己,因为我告诉编译器我知道我在做什么,但将一个指针值传递给函数,而不是所需指针的地址(是的,指针值是nullptr
):-)
这是使用正确版本(版本1)的另一个原因。在第二种情况下,缺点是您必须再次转换结果,如下所示:
wchar_t* name;
name = static_cast<DOMAIN_CONTROLLER_INFO*>(dcInfo)->DomainControllerName; // Get DC
发布于 2011-08-19 17:55:37
您需要查看程序集。工作的两个选项(#2和#3)都使用LEA指令。这会将数据结构的地址加载到EAX中,在本例中为null。失败的示例加载该地址的值,该地址为null。如您所知,您不能取消引用null。
// #1 - Fails
::DsGetDcName(nullptr, nullptr, nullptr, nullptr, 0, (DOMAIN_CONTROLLER_INFO**)void_ptr);
01101A63 mov esi,esp
01101A65 mov eax,dword ptr [void_ptr]
01101A68 push eax
01101A69 push 0
01101A6B push 0
01101A6D push 0
01101A6F push 0
01101A71 push 0
01101A73 call dword ptr [__imp__DsGetDcNameW@24 (1108350h)]
01101A79 cmp esi,esp
01101A7B call @ILT+310(__RTC_CheckEsp) (110113Bh)
// #2 - Works
::DsGetDcName(nullptr, nullptr, nullptr, nullptr, 0, (DOMAIN_CONTROLLER_INFO**)&void_ptr);
00EE1A63 mov esi,esp
00EE1A65 lea eax,[void_ptr]
00EE1A68 push eax
00EE1A69 push 0
00EE1A6B push 0
00EE1A6D push 0
00EE1A6F push 0
00EE1A71 push 0
00EE1A73 call dword ptr [__imp__DsGetDcNameW@24 (0EE8350h)]
00EE1A79 cmp esi,esp
00EE1A7B call @ILT+310(__RTC_CheckEsp) (0EE113Bh)
// #3 - Works
::DsGetDcName(nullptr, nullptr, nullptr, nullptr, 0, &dc_ptr);
013D1A5C mov esi,esp
013D1A5E lea eax,[dc_ptr]
013D1A61 push eax
013D1A62 push 0
013D1A64 push 0
013D1A66 push 0
013D1A68 push 0
013D1A6A push 0
013D1A6C call dword ptr [__imp__DsGetDcNameW@24 (13D8350h)]
013D1A72 cmp esi,esp
013D1A74 call @ILT+310(__RTC_CheckEsp) (13D113Bh)
发布于 2011-08-19 17:36:43
因为函数采用双方向指针。它类似于:
void AllocateMemory(int** pTarget)
{
*pTarget = new int[10];
(*pTarget)[0] = 110;
}
你会把它叫做:
int main()
{
int* pAllocHere;
AllocateMemory(&pAllocHere);
int nValue;
nValue= pAllocHere[0]; // 110
return 0;
}
这将为您传递的int指针分配内存,并且必须传递指针的地址,而不仅仅是int**
类型的int*
。
这不是因为DsGetDcName
函数,而是通过C/C++语言实现的。函数不知道所需的大小,它会为您分配它。有许多Windows函数需要两个函数调用-一个用于确定大小(主要是DWORD dwNeeded
),另一个用于实际工作。此函数在一个调用中为您分配内存,并要求您稍后调用NetApiBufferFree。
在C++中,您可以使用int*&
并更改签名:
void AllocateMemory(int*& pTarget);
然后打电话给:
int* pAllocHere;
AllocateMemory(pAllocHere);
但是Windows必须使用C语言。
https://stackoverflow.com/questions/7113099
复制相似问题