sockets - 如何区分套接字句柄和文件句柄

Question

我需要检查 Windows 中进程创建事件中的某些行为，我需要实现一个规则来检查传递给 createprocess api 调用的startupinfo 结构，并提取所创建进程的 std 输入/std 输出句柄值。然后我必须检查这个句柄是否属于 tcp 套接字。是否有任何 api 函数可以帮助我获取有关我所拥有的句柄号的任何信息(无论是文件句柄还是套接字句柄)？

Answer 1

使用 GetNamedPipeInfo(s, NULL, NULL, NULL, NULL) 来区分管道和套接字。

bool is_socket(LPVOID s)
{
  if (GetFileType(s) != FILE_TYPE_PIPE) return false;
  return !GetNamedPipeInfo(s, NULL, NULL, NULL, NULL);
}