c++ - 取消IoEx : Function pointer typedef

Question

以下代码是从 MS Async Filter 复制的。假定以下代码正在调用 CancelIo 或 CancelIoEx。无论如何，我看不到在哪里调用了 CancelIoEx。假设 typedef 代表 CancelIoEx 但从未被调用。 bResult = (pfnCancelIoEx)(m_hFile, NULL); 这行到底在做什么？

// Cancel: Cancels pending I/O requests.
HRESULT CFileStream::Cancel()
{
    CAutoLock lock(&m_CritSec);

    // Use CancelIoEx if available, otherwise use CancelIo.

    typedef BOOL (*CANCELIOEXPROC)(HANDLE hFile, LPOVERLAPPED lpOverlapped);

    BOOL bResult = 0;
    CANCELIOEXPROC pfnCancelIoEx = NULL;


    HMODULE hKernel32 = LoadLibrary(L"Kernel32.dll");

    if (hKernel32){

        //propably bad code !!! Take Care.
        bResult = (pfnCancelIoEx)(m_hFile, NULL);

        FreeLibrary(hKernel32);
    }
    else {

        bResult = CancelIo(m_hFile);
    }

    if (!bResult) {

        return HRESULT_FROM_WIN32(GetLastError());
    }
    return S_OK;
}

Answer 1

假设这就是全部代码，它有一个严重的错误。这:

CANCELIOEXPROC pfnCancelIoEx = NULL;

将 pfnCancelIoEx 定义为指向其签名与 CancelIoEx 的签名相匹配的函数的指针。指针被初始化为空值，明显的意图是稍后将其指向 CancelIoEx。

该函数在 Kernel32.dll 中定义，因此加载它是合乎逻辑的下一步。如果成功，代码应该继续这样做:

pfnCancelIoEx = GetProcAddress(hKernel32, "CancelIoEx");

然后它应该检查结果。但是，它不会执行任何一项操作。

接下来，在这一行:

bResult = (pfnCancelIoEx)(m_hFile, NULL);

它尝试调用pfnCancelIoEx 指向的函数。但是，此指针从未从其初始空值更改，因此这将尝试取消引用空指针，从而导致未定义的行为并可能导致崩溃。