Маршаллинг без знака для SafeHandle

Question

Я общаюсь с библиотекой сторонних разработчиков, где мне нужно приобрести и освободить неуправляемый ресурс. После некоторого чтения я пришел к выводу, что лучший и «правильный» способ управления ссылкой ресурса был либо в объекте SafeHandle, либо в CriticalHandle.

Моя проблема возникает из-за того, что дескрипторы, возвращенные третьей стороной, представляют собой неподписанные короткие числовые значения, а не указатели. Если я укажу MarshalAsAttribute на возвращаемом дескрипторе, я получаю MarshalDirectiveException (CriticalHandles не должен иметь атрибут MarshalAs и не может использоваться в массивах).

Вот то, что я СУЖДЕНИЕ:

• Marshal ручками в числовом формате и завернуть их в CriticalHandle через Criticalhandle.SetHandle метод. Это позволяет потенциально утечка дескриптора, если возникает исключение между получением ссылки и ее инкапсулированием.
• Маршал и хранить ручки в их числовом формате. Имейте оснастку типа CriticalFinalizerObject. Это позволяет потенциально утечка дескриптора, если возникает исключение между получением ссылки и ее инкапсулированием.
• Маршал обрабатывает маркеры SafeHandle как IntPtr (позволяя заполнять квази-мусором наиболее значимые 2 байта). Внесите DangerousGetHandle назад к короткому (отбрасывая наиболее значительные 2 байта мусора) каждый раз, когда мне нужно вызвать собственный метод с помощью SafeHandle. Это предотвратит любые потенциальные утечки рукоятки, но очень громоздки и имеет вид использования грубой силы, чтобы сделать неправильное решение.

Как обращаться с этими «ручками»?

Answer 1

Как @HansPassant упоминается в комментарий к моему que stion:

Вы можете сделать SafeHandle работать, если ваш собственный код 32-бит. Короткий аргумент всегда получает повышение до int в вызове функции C или C++. Нельзя путать его. IntPtr. - Ханс Passant 4 июля в 15:10

Поэтому возможно маршал С/С ++ без знака коротких непосредственно в производные SafeHandle.

Answer 2

Я думаю, что правильно, что нужно сделать здесь реализовать свою собственную оболочку, подобную SafeHandle (и производной от CriticalFinalizerObject. Затем обернуть вызов вашей P/Invoke метода, который создает дескриптор в constrained execution region для обеспечения управляемой ручки обертка инициализирован

ПРИМЕЧАНИЕ.. Я не должен был использовать CER раньше, поэтому без проверки я могу только надеяться, этот код дает вам отправную точку

[DllImport("blah.dll")] 
private static extern ushort CreateMySpecialHandle(); 

public static SafeSpecial Handle Foo() 
{ 
    SafeSpecialHandle safeHandle = new SafeSpecialHandle(); 
    System.Runtime.CompilerServices.RuntimeHelpers.PrepareConstrainedRegions(); 
    try 
    { 
    } 
    finally 
    { 
     ushort rawHandle = CreateMySpecialHandle(); 
     safeHandle.SetHandle(rawHandle); 
    } 

    if (safeHandle.IsInvalid) 
    { 
     // throw exception here, or other error handling 
    } 

    return safeHandle; 
}