API::GetCurrentProcess(), DuplicateHandle()

API::GetCurrentProcess(), DuplicateHandle()

 

GetCurrentProcess():

 

GetCurrentProcess得到得到的称之为"伪句柄"

只是一个标识,你可以发现,其实就是返回$FFFFFFFF,

每个进程得句柄都是一样得,只是实用于进程内部得使用.

如果你想得到实际得句柄,在进程间进行通讯,必需要进行转化,

调用DuplicateHandle,注意,得实句柄使用完成以后,你必须要调用CloseHandle去关闭.

其实,你应该明白了为何"伪句柄"得存在,就是使用简单,不用关闭,

不会造成内存泄漏.

 

同样道理,GetCurrentThread也是伪句柄,其值永远是$FFFFFFFE,只是适用于线程内部得使用.

 

 

 

DuplicateHandle() :

 

在系统中,对象分两类:核心对象和用户对象.如进程对象,线程对象,文件映射 

对象等就是核心对象;而向窗口,菜单等都是用户对象. 

两者是有差别的,用于标示用户对象的句柄是系统唯一的,也就是说,一个进程 

完全可以对另外一个进程中的用户对象进行操作,比如两个进程间通信的方法之一, 

就是发送消息.正是由于窗口是用户对象,所以句柄是系统唯一,通过FindWindow(), 

得到另外一个进程的窗口句柄,然后用SendMessage(),让hWnd的窗口过程来处理消 

息,实现了进程间的通信.因此,对于用户对象,你根本不用DuplicateHandle(),直接 

把句柄拿来用就行了. 

而核心对象则不一样.核心对象是为了加强系统的稳定性,因此,核心对象句柄是 

进程相关的,在每一个进程中都有一个核心对象表,每一个对象的索引(不完全是)作为内和对象的句柄,从而实现进程相关.同一个对象在不同的进程中可能有不同的索引,即句柄.对核心对象进行操作时,系统还要进行安全检验,看一下你是否有权来操作这个对象.因此你不能同用户对象一样,直接把句柄拿过来用.比方说,你想操作另一个进程中的文件映射对象,这个文件映射对象句柄在那个进程中假设是0x000001,但在你的进程中,很有可能0x00000001时表示另一个核心对象,此时的操作就永远不会成功,甚至会产生灾难性的后果.此时,就有必要用DuplicateHandle().