安全字符串如何编组为非托管代码？

Question

是什么引发了这个问题： 我正在尝试更改运行 Windows 服务的帐户。我决定使用 win32 api 而不是 WMI，并开始研究 ChangeServiceConfig。

我认为我可以简单地在非托管方法签名中使用 SecureString 类型，并且它可以正常工作。嗯，不完全是。这让我想知道，有谁知道 SecureString 类（默认情况下）编组为非托管代码的本机（win32）类型吗？

Answer 1

我从未得到标题中问题的答案，所以我仍然不知道 SecureString 已编组为非托管代码。

然而，我确实通过使用其他一些答案中的建议来使我的代码正常工作。我提供了下面的代码。

internal static class NativeService
{
    ...
    [DllImport("advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
    [return: MarshalAs(UnmanagedType.Bool)]
    public static extern bool ChangeServiceConfig(IntPtr hService, uint nServiceType, uint nStartType, uint nErrorControl, string lpBinaryPathName, string lpLoadOrderGroup, IntPtr lpdwTagId, [In] char[] lpDependencies, string lpServiceStartName, IntPtr lpPassword, string lpDisplayName);
    ...
    public const uint SERVICE_NO_CHANGE = 0xffffffff;
}

internal class ClassThatConfiguresService
{
    ...
    public void ConfigureStartupAccount(IntPtr service, string userName, SecureString password)
    {
        passwordPointer = Marshal.SecureStringToGlobalAllocUnicode(password);
        try
        {
            if(!NativeService.ChangeServiceConfig(service, NativeService.SERVICE_NO_CHANGE, NativeService.SERVICE_NO_CHANGE, NativeService.SERVICE_NO_CHANGE, null, null, IntPtr.Zero, null, userName, passwordPointer, null))
                throw new Win32Exception(Marshal.GetLastWin32Error());
        }
        finally
        {
            Marshal.ZeroFreeGlobalAllocUnicode(passwordPointer);
        }
    }
    ...
}

我没有使用 Marshal.SecureStringToBSTR，而是使用了 Marshal.SecureStringToGlobalAllocUnicode，因为这是非托管函数所期望的，但除此之外，它还是一种享受。

希望其他人发现这很有用。
凯普。

Answer 2

看起来您可以使用 InteropServices 命名空间中的辅助函数来帮助您完成此操作：

请注意，SecureString 没有成员
检查、比较或转换
SecureString 的值。缺席
此类成员的数量有助于保护
实例的偶然值
或恶意曝光。使用适当的
的成员
System.Runtime.InteropServices..::.Marshal
类，例如 SecureStringToBSTR
方法，操纵 a 的值
SecureString 对象。

您可以使用 SecureStringToBSTR 进行转换将字符串传递给 BSTR，然后将其传递给适当的函数以供使用。

Answer 3

查看MarshalSecureStringToBSTR 方法。

Answer 4

SecureString 是一种 非 blittable 类型。所以 - 不存在 1:1 win32 类型。

请记住，我根本不是 COM 专家。