DeviceIoControl返回ERROR_ACCESS_DENIED。

Question

我正试图与一个创建TUN接口的驱动程序（WinTun）连接，但为了从它们那里发送和接收数据，我需要注册一个环形缓冲区。我使用的代码看起来像这样（我省略了用SetupApi创建设备的部分，因为那部分似乎可以工作）。

#include <windows.h>
#include <winioctl.h>
#include <stdio.h>

#define REGISTER_RINGS_IOCTL CTL_CODE(51820U, 0x970U, METHOD_BUFFERED, FILE_READ_DATA | FILE_WRITE_DATA)

#define BUF_CAPACITY 0x20000
#define BUF_TRAILING 0x10000

typedef struct {
    volatile ULONG Head;
    volatile ULONG Tail;
    volatile LONG Alertable;
    UCHAR Data[BUF_CAPACITY + BUF_TRAILING];
} TUN_RING;

typedef struct {
    ULONG Size;
    UCHAR Data;
} TUN_PACKET;

typedef struct {
    struct {
        ULONG RingSize;
        TUN_RING *Ring;
        HANDLE TailMoved;
    } Send, Receive;
} TUN_REGISTER_RINGS;

int main() {

    HANDLE device = CreateFileW(
        L"\\\\?\\ROOT#NET#0006#{cac88484-7515-4c03-82e6-71a87abac361}",
        // ^^ This comes from the omitted code ^^
        GENERIC_READ | GENERIC_WRITE,
        FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
        NULL,
        OPEN_EXISTING,
        0,
        NULL
    );

    if(device == INVALID_HANDLE_VALUE) {
        printf("The device does not exist\n");
        return -1;
    }

    TUN_RING Send, Receive = {0};

    TUN_REGISTER_RINGS params = {
        .Send.RingSize = sizeof(TUN_RING),
        .Send.Ring = &Send,
        .Send.TailMoved = CreateEventW(NULL, FALSE, FALSE, NULL),

        .Receive.RingSize = sizeof(TUN_RING),
        .Receive.Ring = &Receive,
        .Receive.TailMoved = CreateEventW(NULL, FALSE, FALSE, NULL),
    };

    DWORD bytes;

    BOOL ret = DeviceIoControl(
        device,
        REGISTER_RINGS_IOCTL,
        &params,
        sizeof(TUN_REGISTER_RINGS),
        NULL,
        0,
        &bytes,
        NULL
    );

    if(ret == 0) {
        printf("Err: %d\n", GetLastError());
        return -2;
    }

    return 0;
}

我的问题是，这段代码在 DeviceIoControl 错误5，对应的是ERROR_ACCESS_DENIED。

我不知道为什么会发生这种情况，因为程序已经以管理员权限运行，而且设备句柄已经以推荐的属性打开了(可见). 很抱歉没有提供额外的信息，但我在windows驱动方面没有太多经验，不知道如何进一步调试。

我想问题可能与以下几点有关 查看驱动程序的源代码因为它似乎在检查输入缓冲区之前就停止了（当我在输入缓冲区中放入垃圾时，它应该返回INVALID_PARAMETER，但这并没有发生）。

如果我误解了什么或者错过了什么关键的东西，我再次表示抱歉，但我正在边学边做，先谢谢了

Answer 1

找到解决方案了。正如@RbMm所描述的那样 创建安全描述符的代码 只允许访问LocalSystem。这意味着它是唯一被允许与驱动程序对话的账户。