DdeImpersonateClient

DDE クライアント会話で DDE クライアントアプリケーションを偽装する。

DdeImpersonateClient hConv

hConv : [intptr] 型: HCONV 偽装する DDE クライアント会話へのハンドル。

(プラグイン / モジュール : user32.dll)

解説

DDE クライアント会話で DDE クライアントアプリケーションを偽装する。

[戻り値]
型: BOOL 関数が成功した場合、戻り値は 0 以外。関数が失敗した場合、戻り値は 0。拡張エラー情報を取得するには
GetLastError を呼ぶ。

[備考]
偽装とは、プロセスが別のプロセスのセキュリティ属性を引き受ける能力である。DDE 会話のクライアントが DDE
サーバから情報を要求するとき、サーバはクライアントを偽装する。サーバがオブジェクトへのアクセスを要求すると、システムはクライアントのセキュリティ属性に対してアクセスを検証する。偽装が完了したら、サーバは通常
RevertToSelf 関数を呼ぶ。セキュリティに関する考慮事項: DdeImpersonateClient
の呼び出しが何らかの理由で失敗した場合、クライアントは偽装されず、クライアント要求は呼び出し元プロセスのセキュリティコンテキストで行われる。呼び出し元プロセスが
LocalSystem
などの高権限アカウント、または管理者グループのメンバとして実行されている場合、ユーザは通常許可されないアクションを実行できる可能性がある。したがって、呼び出しの戻り値を必ず確認し、失敗してエラーが発生した場合はクライアント要求の実行を続行しないことが重要である。

情報