win32 跨进程句柄共享

傷城~ 2022-11-17 13:53 219阅读 0赞

# 前言 #

`Win32` 中所有敏感的资源全部都是内核管理，如果应用程序想调度敏感资源，则需要句柄进行间接操作。对于相同资源，每个进程的句柄值也不同的.

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70]  
句柄值仅能在自己程序有意义，比如`进程A`的句柄值22指向是`资源A`,`进程B`的句柄值是30指向`资源C`. 那么我们该如何共享进程的句柄？

方式有如下两种：

1.  父子进程
2.  句柄拷贝

# 句柄拷贝 #

[DuplicateHandle 文档][DuplicateHandle]

BOOL DuplicateHandle(
      HANDLE   hSourceProcessHandle,//想要从那个进程复制句柄
      HANDLE   hSourceHandle,//hSourceProcessHandle进程内的一个句柄值
      HANDLE   hTargetProcessHandle,//复制到哪个进程中
      LPHANDLE lpTargetHandle,//
      DWORD    dwDesiredAccess,
      BOOL     bInheritHandle,
      DWORD    dwOptions
    );

void CProcessOneDlg::OnBnClickedButton1()
    {
        
    	HWND hwnd = ::FindWindow(NULL, "计算器");
    	//获取进程的PID
    	DWORD dwpid = 0;
    	GetWindowThreadProcessId(hwnd, &dwpid);
    	//获得进程的句柄
    	HANDLE hproc = ::OpenProcess(PROCESS_ALL_ACCESS, TRUE, dwpid);
    	
    	calcHandle.Format("得到的计算器的句柄 %X\r\n", hproc);
    	OutputDebugString(calcHandle);
    	UpdateData(FALSE);
    
    
    	HWND hwnd2 = ::FindWindow(NULL, "ProcessB");
    	//获取进程的PID
    	DWORD dwpid2 = 0;
    	GetWindowThreadProcessId(hwnd2, &dwpid2);
    	//获得进程的句柄
    	HANDLE hproc2 = ::OpenProcess(PROCESS_ALL_ACCESS, TRUE, dwpid2);
    
    	 DWORD    lpTargetHandle;
    	 HANDLE handle=NULL;
    	BOOL successful= DuplicateHandle(
    		GetCurrentProcess(),
    		 hproc,
    		 hproc2,
    		 &handle,
    		 0,
    		FALSE,
    		DUPLICATE_SAME_ACCESS
    	);
    	calcHandle.Format("拷贝到目标进程后,目标进程的句柄数值:%X\r\n", handle);
    
    	UpdateData(FALSE);
    	if (successful)
    	{
        
    		OutputDebugString(calcHandle); 
    	}
    
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][20210409231259327.png]  
得到的计算器的句柄 2E8  
拷贝到目标进程后,目标进程的句柄数值:300

# 句柄继承 #

我们知道进程可以孵化`子进程`，而`子进程`是可以继承父进程句柄信息.而`CreateProcess`存在参数`bInheritHandles`可以子进程继续父进程的信息

[win32 运行指定其他的进程][win32]

void CProcessOneDlg::OnBnClickedButton1()
    {
        
    	HWND hwnd = ::FindWindow(NULL, "计算器");
    	//获取进程的PID
    	DWORD dwpid = 0;
    	GetWindowThreadProcessId(hwnd, &dwpid);
    	//获得进程的句柄
    	HANDLE hproc = ::OpenProcess(PROCESS_ALL_ACCESS, TRUE, dwpid);
    	
    	calcHandle.Format("得到的计算器的句柄 %X\r\n", hproc);
    	OutputDebugString(calcHandle);
    	UpdateData(FALSE);
    
    
    	
    	STARTUPINFO si = {
         0,0 };
    	PROCESS_INFORMATION pi = {
         0 };
    
    	BOOL rRet = ::CreateProcess(NULL,
    		LPSTR("C:/Users/fmy/source/repos/ProcessTwo/Debug/ProcessTwo.exe"),//打开文件浏览器
    		NULL,
    		NULL,
    		TRUE,//拷贝父进程句柄到子进程
    		0,
    		NULL,
    		NULL,
    		&si,
    		&pi
    	);
    	
    }

父进程：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70 2]

子进程：  
![在这里插入图片描述][20210410201822377.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70]: /images/20221022/cc10f1680fec4112bedafa63ace8eec6.png
[DuplicateHandle]: https://docs.microsoft.com/en-us/windows/win32/api/handleapi/nf-handleapi-duplicatehandle
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70 1]: /images/20221022/029c00a26a9347aea8a5a6524a1da4c9.png
[20210409231259327.png]: /images/20221022/48244b8278f341028523121f8725f96b.png
[win32]: https://fanmingyi.blog.csdn.net/article/details/115277071
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70 2]: /images/20221022/fdd5ff6c384e4ba18dfb59cd5b3f0356.png
[20210410201822377.png]: /images/20221022/b4588d63d497482e9a9322b45c96b003.png