Windows句柄HANDLE是一个指向系统资源的唯一标识符

本文链接：https://blog.csdn.net/book_dw5189/article/details/142112228

在 Windows 操作系统中，句柄（HANDLE）是一个核心概念，用于标识和管理系统资源。

在 Windows 操作系统中，句柄（HANDLE）是用来表示内核对象的一个抽象引用。内核对象包括各种资源，如文件、进程、线程、事件、互斥体等。句柄本质上是一个指向这些内核对象的标识符，操作系统使用它来跟踪和管理这些对象。

在 Windows 中，句柄（HANDLE）实际上是一个抽象的标识符，不直接暴露为指针。它在用户模式和内核模式之间起到桥梁作用，通常由内核中的 struct _HANDLE_TABLE_ENTRY 结构体来管理。这个结构体包含了指向实际内核对象的指针及相关信息，如句柄的访问权限和状态等。然而，用户模式的应用程序不直接操作这些内部结构，而是通过系统提供的 API 进行句柄操作。

句柄在应用程序和内核之间提供了一个安全的访问机制。应用程序通过句柄来进行操作，而不需要直接访问或处理内核对象的内部细节。通过句柄，程序可以执行如打开文件、创建线程、等待事件等操作，而操作系统则负责确保这些操作是安全和高效的。

以下是对 Windows 中句柄的全方位解释：

1. 基本概念

句柄定义：句柄是一个指向系统资源的唯一标识符。它是一个指针或整数值，操作系统使用它来引用和管理资源。虽然在应用程序代码中，句柄看起来是一个简单的数值，但它实际上是一个复杂的数据结构的引用。
在 Windows 内核中，句柄的内部结构和管理机制涉及多个关键方面：
1. 句柄表
句柄表：每个进程都有一个句柄表，用于跟踪该进程所有有效的句柄。句柄表的条目指向句柄对象的内核模式数据结构。
句柄索引：句柄值实际上是一个索引或偏移量，指向进程的句柄表中的条目。
2. 句柄对象
对象结构：每种资源（如文件、线程、窗口等）在内核模式下都有一个相关的对象结构。这个结构保存了关于资源的所有信息，包括状态、权限和其他管理数据。
对象类型：每个句柄都与特定类型的内核对象关联，系统通过对象类型来验证句柄的操作是否有效。

2. 资源类型

句柄可以代表多种系统资源，包括但不限于：

文件：用于访问文件系统中的文件。
进程和线程：用于管理和控制进程和线程的生命周期。
窗口：用于表示和操作窗口及其属性。
同步对象：如互斥体（Mutex）、事件（Event）、信号量（Semaphore）等，用于进程或线程之间的同步。
文件映射对象：用于实现内存映射文件，允许多个进程共享同一文件内容。
管道：用于进程间通信（IPC）。
定时器：用于执行定时操作。

3. 创建和使用

创建：句柄通常在资源创建时生成。例如，调用 CreateFile 函数可以获得一个表示打开文件的句柄。
使用：通过句柄，应用程序可以调用 API 函数来操作相应的资源。例如，使用 ReadFile 读取文件内容，或 WaitForSingleObject 等待一个同步对象的信号。
关闭：使用完句柄后，必须调用相应的关闭函数，如 CloseHandle，以释放系统资源。

4. 句柄的属性

唯一性：每个句柄在其类型的上下文中是唯一的。不同的资源类型有不同的句柄值。
隐私性：句柄值本身对于应用程序没有直接的意义；应用程序不能直接操作句柄内部的数据结构，只能通过提供的 API 操作资源。

5. 错误处理

无效句柄：如果一个句柄无效，调用与该句柄相关的 API 函数通常会失败，返回错误代码。API 函数如 GetLastError 可以用来获取失败的具体原因。
句柄泄漏：如果句柄没有被正确关闭，可能会导致句柄泄漏，消耗系统资源。程序员需要确保每个创建的句柄都在不再需要时被关闭。

6. 句柄与其他系统概念的关系

句柄与指针：句柄不是直接指针，但可以理解为指向系统资源的“间接指针”。它封装了对资源的操作细节，使得应用程序可以通过高级 API 而无需关心底层实现。
句柄继承：在创建新进程或线程时，可以选择继承父进程或线程的句柄。通过这种方式，新进程或线程可以访问和操作父进程或线程的资源。

7. 安全性

句柄权限：操作系统在创建句柄时，可以设置句柄的访问权限，控制哪些操作可以对资源进行。比如，文件句柄可以有读、写、执行等不同权限。
句柄保护：Windows 提供了一些机制来防止不合法的句柄操作，如句柄检查和句柄权限控制，以增强系统的安全性。

#include <windows.h>
#include <stdio.h>

int main() {
    // 创建一个文件
    HANDLE hFile = CreateFile(
        "example.txt",           // 文件名
        GENERIC_WRITE,           // 访问模式
        0,                       // 共享模式
        NULL,                    // 安全属性
        CREATE_NEW,              // 创建方式
        FILE_ATTRIBUTE_NORMAL,   // 文件属性
        NULL);                   // 模板文件句柄

    if (hFile == INVALID_HANDLE_VALUE) {
        printf("Failed to create file. Error code: %lu\n", GetLastError());
        return 1;
    }

    // 写入数据
    const char *data = "Hello, Windows!";
    DWORD written;
    if (!WriteFile(hFile, data, strlen(data), &written, NULL)) {
        printf("Failed to write to file. Error code: %lu\n", GetLastError());
        CloseHandle(hFile);
        return 1;
    }

    // 关闭句柄
    CloseHandle(hFile);
    printf("File created and data written successfully.\n");
    return 0;
}

每个句柄在内核模式下与一个 HANDLE 对象关联，这个对象在内核中管理句柄的实际映射。HANDLE 对象保存了指向内核对象的指针、对象的类型、访问权限和其他状态信息。它使得操作系统能够正确处理和验证句柄相关的操作。句柄的内部结构和管理涉及到几个关键方面：

句柄表：每个进程都有一个句柄表，映射句柄值到实际的内核对象。句柄表由操作系统管理，并且在用户态和内核态之间充当桥梁。
句柄值：句柄本身是一个整数值，用于索引句柄表中的条目。这个值在每次打开或创建对象时是唯一的。
内核对象：句柄指向的实际内核对象包含对象的状态和数据。例如，对于文件对象，它包含文件的内容、位置和状态信息。
句柄验证：当一个操作请求使用句柄时，操作系统会验证句柄的有效性，确保它指向一个合法且未被销毁的内核对象。
句柄继承：在某些情况下，句柄可以被继承。例如，当创建新进程时，父进程可以将句柄传递给子进程。
句柄关闭：使用完句柄后，需要显式调用关闭句柄的函数（如 CloseHandle），否则可能导致资源泄漏。

这些机制确保了句柄系统的高效性和稳定性，同时提供了安全的方式来管理和访问内核对象。

-----------

在 Windows 操作系统中，HANDLE 是一种抽象类型，用于标识内核对象。具体来说，句柄的内部管理涉及以下几个重要方面：

句柄表 (Handle Table):
- 每个进程都有一个句柄表，用于管理和存储所有在该进程中有效的句柄。这个表的实现可以是一个数组或哈希表，具体取决于系统的实现细节。
_HANDLE_TABLE_ENTRY 结构体:
- 这个结构体在内核模式下管理句柄。每个句柄表条目都与一个 _HANDLE_TABLE_ENTRY 实例关联。这个结构体包含以下关键字段：
  - Object Pointer: 指向实际内核对象的指针。这个指针用于引用内核中的具体对象，例如文件、线程、进程等。
  - Granted Access: 描述对该对象的访问权限。它确定了进程对对象的操作权限。
  - Handle Attributes: 包含关于句柄的附加属性，比如是否继承等。
  - Object Type: 指示句柄引用的对象类型，帮助系统进行适当的操作和验证。
句柄验证和访问控制:
- 内核在处理句柄操作时会验证句柄的有效性，确保其指向的对象仍然存在且未被释放。同时，内核检查句柄的访问权限，以确保进程对对象的操作符合其权限要求。
句柄操作:
- 常见的句柄操作包括创建、打开、关闭、复制和继承。例如，CreateFile 函数用于创建或打开一个文件，并返回一个句柄；CloseHandle 函数用于关闭句柄并释放相关资源。
句柄继承:
- 在创建子进程时，句柄可以被继承。通过设置句柄的继承标志和传递句柄，父进程可以允许子进程访问某些资源。
句柄回收:
- 当一个句柄不再需要时，CloseHandle 函数会释放它，并通知内核释放相关资源。如果句柄未被正确关闭，可能导致资源泄漏。