防止注入的代码

#define PROTECTED_DACL_SECURITY_INFORMATION (0x80000000L)
2 防止注入的代码

BOOL Lock_CurrentProcess()
4}

这段代码就可以锁住其他进程打开本进程,当然也就防止了注入,和读写内存.

可以更绝点Denied ALL ACCESS(0xFFFFFFFF)就连结束都不可能了

::AllocateAndInitializeSid 可以换成 :: InitializeSid .因为我们并不需要初始化子Sid.

另外.

bSus = ::AddAccessDeniedAce(pAcl,ACL_REVISION,0x000000FA,pSid);

if(!bSus) goto Cleanup;

bSus = ::AddAccessAllowedAce(pAcl,ACL_REVISION,0x00100701,pTokenUser->User.Sid);

实际上只需要下面的一句,或者干脆把它去掉,因为如果不添加Ace默认就是没有权限.既然这样上面的那句话AllocateAndInitializeSid 也可以省掉,也似乎有些多余