C# - AdjustTokenPrivileges 不适用于 32 位答案

【问题标题】：C# - AdjustTokenPrivileges not working on 32bitC# - AdjustTokenPrivileges 不适用于 32 位
【发布时间】：2012-11-16 23:14:51
【问题描述】：

我正在尝试在我的 .NET 4 C# 应用程序中获得特权。此代码有效并成功获得权限，但仅限于 64 位系统。在 32 位系统上运行相同的代码时，代码在 AdjustTokenPrivileges 处失败，并出现以下异常：

对内存位置的访问无效。（HRESULT 异常：0x800703E6）

我尝试修改代码来解决问题，但没有任何效果，我很困惑。

关于为什么在 32 位系统上失败的任何想法？它在 Windows Vista 和 7 32bit 上都失败了，所以这是一个 32bit 特定的问题。

方法：

        public static void EnableDisablePrivilege(string PrivilegeName, bool EnableDisable)
    {
        var htok = IntPtr.Zero;
        if (!OpenProcessToken(Process.GetCurrentProcess().Handle, TokenAccessLevels.AdjustPrivileges | TokenAccessLevels.Query, out htok))
        {
            Marshal.ThrowExceptionForHR(Marshal.GetHRForLastWin32Error());
            return;
        }
        var tkp = new TOKEN_PRIVILEGES { PrivilegeCount = 1, Privileges = new LUID_AND_ATTRIBUTES[1] };
        LUID luid;
        if (!LookupPrivilegeValue(null, PrivilegeName, out luid))
        {
            Marshal.ThrowExceptionForHR(Marshal.GetHRForLastWin32Error());
            return;
        }
        tkp.Privileges[0].LUID = luid;
        tkp.Privileges[0].Attributes = (uint)(EnableDisable ? 2 : 0);
        TOKEN_PRIVILEGES prv;
        uint rb;
        if (!AdjustTokenPrivileges(htok, false, tkp, 256, out prv, out rb))
        {
            Marshal.ThrowExceptionForHR(Marshal.GetHRForLastWin32Error());
            return;
        }
    }

实施：

EnableDisablePrivilege("SeManageVolumePrivilege", true);

PInvoke 声明：

        [StructLayout(LayoutKind.Sequential)]
    public struct LUID
    {
        private uint lp;
        private int hp;

        public uint LowPart
        {
            get { return lp; }
            set { lp = value; }
        }

        public int HighPart
        {
            get { return hp; }
            set { hp = value; }
        }
    }

    [StructLayout(LayoutKind.Sequential)]
    public struct LUID_AND_ATTRIBUTES
    {
        private LUID luid;
        private uint attributes;

        public LUID LUID
        {
            get { return luid; }
            set { luid = value; }
        }

        public uint Attributes
        {
            get { return attributes; }
            set { attributes = value; }
        }
    }

    [StructLayout(LayoutKind.Sequential)]
    public struct TOKEN_PRIVILEGES
    {
        private uint prvct;
        [MarshalAs(UnmanagedType.SafeArray, SizeConst = 1)]
        private LUID_AND_ATTRIBUTES[] privileges;

        public uint PrivilegeCount
        {
            get { return prvct; }
            set { prvct = value; }
        }

        public LUID_AND_ATTRIBUTES[] Privileges
        {
            get { return privileges; }
            set { privileges = value; }
        }
    }

    [DllImport("advapi32", SetLastError = true)]
    public static extern bool OpenProcessToken(IntPtr ProcessHandle, TokenAccessLevels DesiredAccess, out IntPtr TokenHandle);

    [DllImport("advapi32.dll", SetLastError = true)]
    public static extern bool AdjustTokenPrivileges(IntPtr TokenHandle, bool DisableAllPrivileges, TOKEN_PRIVILEGES NewState, uint BufferLength, out TOKEN_PRIVILEGES PreviousState, out uint ReturnLength);

    [DllImport("advapi32.dll", SetLastError = true)]
    public static extern bool LookupPrivilegeValue(string lpSystemName, string lpName, out LUID lpLuid);

【问题讨论】：

您是否验证了该结构在 32 位系统上的大小是否正确？ 256 究竟代表什么？
"指定 PreviousState 参数指向的缓冲区的大小，以字节为单位。如果 PreviousState 参数为 NULL，则此参数可以为零。"但这不是问题。如果我将所有这些可选参数都设置为 null/0，仍然会出现同样的问题。

标签： c# .net pinvoke 32bit-64bit privileges

【解决方案1】：

已修复，只需在 NewState 之前添加一个 ref：

    [DllImport("advapi32.dll", SetLastError = true)]
    public static extern bool AdjustTokenPrivileges(IntPtr TokenHandle, bool DisableAllPrivileges, ref TOKEN_PRIVILEGES NewState, uint Bufferlength, IntPtr PreviousState, IntPtr ReturnLength);

【讨论】：