为什么用WINAPI这个C++语法是什么意思？

Question

BOOL (WINAPI *ZTSQueryUserToken)(ULONG SessionId, PHANDLE phToken) = NULL;

对我来说，它看起来像一个结构或东西正在创建一个变量，但我从来没有见过这种类型的语法，这样能有人打破它给我吗？

Answer 1

WINAPI约定通常用于调用Win32 API函数。 WINAPI简直是__stdcall

#define WINAPI __stdcall

的__stdcall调用约定在一般以下特点：由右至左

• 参数传递，并放置在堆栈中。
• 堆栈的清除由调用函数执行。
• 函数名称具有下划线字符和附加一个“@”字符和所需的堆栈空间的字节数。

所以留下__stdcall，使用"Spiral Rule"获得

  +----------------------+ 
      | +----------------+ | 
      | |    | | 
      | ^    | | 
BOOL (WINAPI* ZTSQueryUserToken ) (ULONG SessionId, PHANDLE phToken) 
^  ^     | | 
|   +--------------------+ | 
+---------------------------------+ 

因此，标识符：

• ZTSQueryUserToken是
• 指针（__stdcall）函数具有类型参数ULONG和PHANDLE
• 返回BOOL

而你的情况下，指针被分配到NULL。