C#调用WINAPI创建新DACL时InitializeAcl等函数内存异常问题

所有指针被覆写、相邻变量被莫名修改为0/1、结构体出现无意义垃圾值的问题，全是Win32 API P/Invoke签名定义错误导致的栈内存损坏，和ACL操作逻辑本身无关。

1. InitializeAcl签名完全错误 #

你当前定义的签名把第一个参数设为out IntPtr pAcl，和原生API的定义完全不符：

• 原生InitializeAcl不会返回新的内存指针，它的第一个参数是入参，要求你传入提前分配好的ACL内存块地址，函数只会往这块内存里写入ACL初始化头信息，完全不会修改传入的指针值。
• 用out传值类型为IntPtr的参数时，函数会把栈上存储该指针的内存地址当成输出缓冲区写入，直接覆写相邻栈位置的变量值——这就是你看到pNewAcl被改成固定值、旁边的cbNewACL被改成0的直接原因。

正确的P/Invoke签名：

[DllImport("Advapi32.dll", SetLastError = true)]
public static extern bool InitializeAcl(
    IntPtr pAcl,
    int nAclLength,
    int dwAclRevision
);

调用时直接传入LocalAlloc返回的指针即可，不要加out/ref关键字，调用后必须判断返回值，失败时通过Marshal.GetLastWin32Error()取错误码：

if (!InitializeAcl(pNewAcl, cbNewACL, aclInfoRevisionOut.AclRevision))
{
    int err = Marshal.GetLastWin32Error();
    // 处理错误
}

2. AddAccessAllowedAce、AddAce签名错误 #

和上面的问题同源，这两个函数的第一个参数同样是传入已初始化的ACL内存指针，不会修改指针本身。你用ref IntPtr传参同样会踩坏栈内存，覆写相邻位置存储的aclInfoSizeOut、aclInfoRevisionOut结构体，才会出现AceCount变0、AclBytesInUse变成超大异常值的现象。

正确签名：

[DllImport("Advapi32.dll", SetLastError = true)]
public static extern bool AddAccessAllowedAce(
    IntPtr pAcl,
    int dwAceRevision,
    ACCESS_MASK AccessMask,
    IntPtr pSid
);

[DllImport("Advapi32.dll", SetLastError = true)]
public static extern bool AddAce(
    IntPtr pAcl,
    int dwAceRevision,
    uint dwStartingAceIndex,
    IntPtr pAceList,
    int nAceListLength
);

调用时直接传入pNewAcl即可，不需要加ref。

3. 代码里的低级拼写/定义错误 #

• 两处结构体/枚举定义前漏写public的首字母p，写成了ublic struct ACCESS_ALLOWED_ACE、ublic enum LocalAllocFlags
• 一处DllImport特性前漏写左方括号[，会直接导致编译失败
• ACL大小计算逻辑有偏差：ACCESS_ALLOWED_ACE里的SidStart是2字节占位符，实际SID是变长结构，你当前的计算公式会少算2字节内存，容易引发写入越界。正确的新ACL大小计算方式如下，注意ACE大小需要做4字节对齐：

uint newAceSize = (uint)(Marshal.SizeOf<ACE_HEADER>() + Marshal.SizeOf<ACCESS_MASK>() + GetLengthSid(userpSid));
newAceSize = (newAceSize + 3) & ~3u; // DWORD对齐
int cbNewACL = (int)(aclInfoSizeOut.AclBytesInUse + newAceSize);

• 所有Win32 API调用后都必须检查返回值，不要跳过错误判断直接执行后续逻辑
• 复制旧ACL中的ACE到新ACL时，直接调用AddAce传入从GetAce拿到的ACE指针和ACE头里的AceSize即可，不需要手动解析ACE结构拷贝内容，可靠性更高
• 新DACL构造完成后，需要调用SetSecurityInfo把新DACL挂载到对应的窗口站/桌面对象上，最后记得用LocalFree释放自己分配的ACL内存、以及GetSecurityInfo返回的原始安全描述符内存，避免资源泄漏。

内容的提问来源于stack exchange，提问作者YellowFrog