首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >CancelIoEx :函数指针类型定义

CancelIoEx :函数指针类型定义
EN

Stack Overflow用户
提问于 2013-04-20 00:49:41
回答 1查看 478关注 0票数 2

下面的代码是从MS Async Filter复制的。假设下面的代码调用的是CancelIo或CancelIoEx。我不知道CancelIoEx是在哪里被调用的。假设typedef表示CancelIoEx,但从未被调用。这行bResult = (pfnCancelIoEx)(m_hFile, NULL);到底在做什么?

代码语言:javascript
复制
// Cancel: Cancels pending I/O requests.
HRESULT CFileStream::Cancel()
{
    CAutoLock lock(&m_CritSec);

    // Use CancelIoEx if available, otherwise use CancelIo.

    typedef BOOL (*CANCELIOEXPROC)(HANDLE hFile, LPOVERLAPPED lpOverlapped);

    BOOL bResult = 0;
    CANCELIOEXPROC pfnCancelIoEx = NULL;


    HMODULE hKernel32 = LoadLibrary(L"Kernel32.dll");

    if (hKernel32){

        //propably bad code !!! Take Care.
        bResult = (pfnCancelIoEx)(m_hFile, NULL);

        FreeLibrary(hKernel32);
    }
    else {

        bResult = CancelIo(m_hFile);
    }

    if (!bResult) {

        return HRESULT_FROM_WIN32(GetLastError());
    }
    return S_OK;
}
EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2013-04-20 01:42:56

假设这就是所有的代码,它里面有一个严重的bug。这一点:

代码语言:javascript
复制
CANCELIOEXPROC pfnCancelIoEx = NULL;

pfnCancelIoEx定义为指向其签名与CancelIoEx的签名匹配的函数的指针。指针被初始化为NULL值,明显的意图是稍后将其指向CancelIoEx

该函数是在Kernel32.dll中定义的,因此加载该函数是合乎逻辑的下一步。如果成功,则代码应继续执行以下操作:

代码语言:javascript
复制
pfnCancelIoEx = GetProcAddress(hKernel32, "CancelIoEx");

然后它应该检查结果。然而,它不做这两件事中的任何一个。

接下来,在这一行上:

代码语言:javascript
复制
bResult = (pfnCancelIoEx)(m_hFile, NULL);

它尝试调用pfnCancelIoEx指向的函数。然而,这个指针永远不会从它的初始null值改变,所以这将尝试取消引用null指针,从而导致未定义的行为,并可能导致崩溃。

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/16109681

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档