c++ - CreateEnclave VBS 尝试访问无效地址

Question

我正在尝试使用去年推出的 Hyper-V 基于虚拟化的安全性创建一个简单的 Enclave，但是，我发现 MSDN 上缺乏文档。因此，我无法正确诊断我遇到的问题。

这里的代码对我来说失败了，enclave == null给我尝试访问无效地址。而且我不太确定它无法访问什么。

if (IsEnclaveTypeSupported(ENCLAVE_TYPE_VBS))
{
    DWORD lpError = 0;
    ENCLAVE_CREATE_INFO_VBS vci = { 0 };
    vci.Flags = 1;

    PVOID enclave = CreateEnclave(GetCurrentProcess(),
        NULL,
        4096 * 2,
        NULL,
        ENCLAVE_TYPE_VBS,
        &vci,
        sizeof(ENCLAVE_CREATE_INFO_VBS),
        &lpError);

    if (enclave != NULL)
    {
        printf("Enclave created\n");
    }
    else
    {
        printf(GetLastErrorAsString().c_str());
    }
}
else {
    printf("VBS not supported\n");
}

Answer 1

好的，我已经解决了，看起来 dwSize 有一个最小大小，而且它只适用于偶数 Mb。

例如1Mb、3Mb、5Mb等不起作用，返回“尝试访问无效地址”。而 2Mb、4Mb、6Mb 等则按预期工作。