SysAllocString()与BSTR()的区别及WMI代码中BSTR用法正确性咨询

问题背景 #

我编写了一个从命令行获取输入、连接远程WMI服务器并执行方法的C++程序，代码中使用BSTR()将wchar_t*类型变量转换为BSTR传入ConnectServer()方法。但微软文档显示创建BSTR需使用SysAllocString()，想了解两者的区别，当前用法是否可行，是否需要先分配BSTR再使用后释放。

程序代码如下：

#define _WIN32_DCOM
#include <comdef.h>
#include <WbemIdl.h>
#include <stdio.h>
#pragma comment(lib, "wbemuuid.lib")

int wmain(int argc, wchar_t* argv[]) {
    // <SNIP>

    /* Build dynamic string containing the hostname of the target and namespace.
       Example: \\DSKT-390047\ROOT\CIMV2 */
    wchar_t cimv2[256] = { 0 };
    swprintf_s(cimv2, 256, L"\\\\%ls\\ROOT\\CIMV2", argv[1]);

    IWbemServices* pSvc = NULL;
    hr = pLoc->ConnectServer(BSTR(cimv2), BSTR(argv[2]), BSTR(argv[3]), NULL,
    0, NULL, NULL, &pSvc);
    if (FAILED(hr)) {
        pLoc->Release();
        CoUninitialize();
        return 1;
    }

    // <SNIP>
}

微软示例创建BSTR的方式为：

BSTR MyBstr = SysAllocString(L"foo");

解答 #

1. BSTR()强制转换与SysAllocString()的核心区别 #

• BSTR()是强制类型转换：它只是把wchar_t*的指针直接转换成BSTR类型，没有做任何内存分配或格式处理。但BSTR并非简单的宽字符指针，它本质是一个带4字节前缀长度的宽字符串——前缀存储了字符串的字符数，后续才是宽字符内容。
• SysAllocString()是标准BSTR创建函数：它会先分配内存（包含前缀长度区+字符内容区），把输入的宽字符串复制到内容区，再在前缀写入正确的字符长度，最终返回一个合法的BSTR指针。使用后必须用SysFreeString()释放内存。

2. 当前用法的可行性分析 #

这种直接强制转换的用法完全不可行，存在严重风险：

• ConnectServer作为COM接口方法，会默认传入的BSTR是合法的带长度前缀的结构。而你传入的普通wchar_t*没有这个前缀，COM方法读取长度时会拿到随机的内存值，轻则读取错误的字符串内容，重则导致内存越界、程序崩溃，属于未定义行为。
• 即使偶尔能正常运行，也是巧合，在不同系统环境、不同输入内容下随时可能出现异常。

3. 正确的处理方式 #

方式一：手动分配与释放BSTR

必须使用SysAllocString()创建合法的BSTR，使用完成后调用SysFreeString()释放内存：

// 分配BSTR
BSTR bstrNamespace = SysAllocString(cimv2);
BSTR bstrUser = SysAllocString(argv[2]);
BSTR bstrPwd = SysAllocString(argv[3]);

// 调用COM方法
hr = pLoc->ConnectServer(bstrNamespace, bstrUser, bstrPwd, NULL, 0, NULL, NULL, &pSvc);

// 使用完成后释放内存
SysFreeString(bstrNamespace);
SysFreeString(bstrUser);
SysFreeString(bstrPwd);

方式二：使用智能包装类简化管理

可以用_com_bstr_t（来自comdef.h，你的代码已经包含该头文件），它是BSTR的智能包装类，会自动处理内存的分配与释放，避免手动调用SysAllocString和SysFreeString：

// 用_com_bstr_t包装字符串，自动创建合法BSTR
_com_bstr_t bstrNamespace(cimv2);
_com_bstr_t bstrUser(argv[2]);
_com_bstr_t bstrPwd(argv[3]);

// 直接传入，_com_bstr_t会自动转换为BSTR
hr = pLoc->ConnectServer(bstrNamespace, bstrUser, bstrPwd, NULL, 0, NULL, NULL, &pSvc);

// 无需手动释放，_com_bstr_t析构时会自动调用SysFreeString

内容的提问来源于stack exchange，提问作者sunflower