内核对象

 内核对象是系统提供的用户模式下代码与内核模式下代码进行交互的基本接口。它是一块内核分配的内存，只能被运行在内核模式下的代码访问。对于每一个内核对象，Windows都提供了在其上操作的API函数，这些API函数使应用程序有机会读写系统数据。

内核对象和普通的数据结构间的最大区别是其内部数据结构是隐藏的，必须调用一个对象服务才能从此对象中得到数据，或是向其输入数据，而不能直接读或者改变对象内部的数据。增加这些限制来保证内核对象包含一致的状态，也允许Windows在不打断任何应用程序的情况下来添加、移除或改变这些结构中成员的值。