Часть данного вопроса уже обсуждалась на форуме, но в данный момент задача стоит немного иная. Нужно получить информацию о том, использует ли процесс технологии ASLR и DEP на языке C#.
Данный код, являющийся реинтерпретацией этого кода, работает верно:
/* Definitions required for getting policies */
const int Process_Query_Information = 0x0400;
const int Process_WM_Read = 0x0010;
public enum Process_Mitigation_Policy
{
ProcessDEPPolicy = 0,
ProcessASLRPolicy = 1
}
[StructLayout(LayoutKind.Explicit)]
public struct union
{
[FieldOffset(0)]
uint EnableBottomUpRandomization;
[FieldOffset(0)]
uint EnableForceRelocateImages;
[FieldOffset(0)]
uint EnableHighEntropy;
[FieldOffset(0)]
uint DisallowStrippedImages;
[FieldOffset(0)]
uint ReservedFlags;
}
public struct Process_Mitigation_Type_Policy
{
uint Flags;
bool EnableBottomUpRandomization
{
get { return (Flags & 1) > 0; }
}
bool EnableForceRelocateImage
{
get { return (Flags & 2) > 0; }
}
bool EnableHighEntropy
{
get { return (Flags & 4) > 0; }
}
bool DisallowStrippedImages
{
get { return (Flags & 8) > 0; }
}
}
По аналогии я пытался получить информацию о DEP. Согласно MSDN, определил структуру такого типа:
public struct Process_Mitigation_DEP_Policy
{
uint Flags;
bool Enable
{
get { return (Flags & 1) > 0; }
}
bool DisableAtlThunkEmulation
{
get { return (Flags & 2) > 0; }
}
}
Попробовав использовать реализованный функционал, выяснилось, что с данной структурой те же самые функции работать отказываются. Одна из проблем - мне нужно определить union другого вида, опять же, согласно MSDN (union для DEP), но тогда возникает ошибка переопределения union. Как определить другую структуру и использовать её в том же коде верно мне неясно, особенно учитывая то, что функции WINAPI, описанные на MSDN, представляют примеры функций для C++ и перенос последних на C# тоже достаточно затруднителен.
Вопрос: как правильно получить информацию об использовании DEP и ASLR процессом?