GetProcessDEPPolicy 说永久但不是

Question

我有一个在 Windows 10 上运行的 32 位可执行文件。系统 DEP 设置为 OptIn。

我调用 GetProcessDEPPolicy 并返回：

dwFlags ==  0   // DEP is disabled
bPermanent == 184   // which means TRUE, so permanent

这意味着我不应该改变它。 然而，这在启动时是正确的，所以我应该能够改变它。

在任何情况下，如果我忽略 bPermanent 并使用 PROCESS_DEP_ENABLE 调用 SetProcessDEPPolicy，然后再次调用 GetProcessDEPPolicy，它将返回：

dwFlags == 1 // DEP is enabled
bPermanent == 1   // Also TRUE, so supposedly still permanent

如果我再次调用 SetProcessDEPPolicy，那么它开始失败并且我无法将其改回。

所以我的问题是：为什么 GetProcessDEPPolicy 在第一次调用时返回 bPermanent？ 它确实看起来像是一个错误/回归，我认为这是行为上的变化，因为这段代码已经存在了十年，而且我确信它在 Windows 7 和 8 中可以正常工作。

Answer 1

这是 GetProcessDEPPolicy 函数中的一个缺陷。 您可以通过使用 GetProcesMitigationPolicy 函数来解决它。

PROCESS_MITIGATION_DEP_POLICY policy = { 0 }; // important to preinitialize with 0
GetProcessMitigationPolicy(hProcess, ProcessDEPPolicy, &policy, sizeof(policy));

对不起。