windows之内核对象

windows之内核对象

内核对象与内核相关，而与进程无关，它的生命周期可能要比创建它的进程时间长。它
是由操作系统内核管理的。它是一块内存块，它是一种数据结构，有相关的数据成员。
我们可以调用一些API来间接创建内核对象。
创建函数经常返回内核对象的句柄，注意句柄与创建它的进程相关。
每个进程都有一个句柄表，每一行实际是一条记录结构
比如：索引，内核数据结构内存块的地址，访问屏蔽（创建者具有完全访问权），其它位标志。
句柄值实际是放入进程句柄表中的索引。（在不同系统中有差异，在2000中它是放入句柄表中对象的字节数）

 

为了保证应用程序的健壮性，在一般情况下，不允许在另一个进程中通过Api调用在创建进程中的内核对象句柄。

内核对象的引用记数、安全标志符.....成员。
注意：SECURITY_ATTRIBUTE结构的使用。
内核对象与用户对象的区别。可以通过创建对象时候的参数SECURITY_ATRRIBUTES来区分。

注意只有当调用createFile函数时，才能将Invalidate_Handle_value与返回值比较。
其他是null/o;

注意CloseHandle(hHandle)的使用，将清空进程句柄表中指定的句柄或者说索引的记录信息。在以后将无法再次访问该内核对象
有可能造成运行时的内存泄露，但是作为资源分配分配最小单位的进程终止运行时，系统会扫描进程的句柄表，
找到相关的句柄所对应的内核对象，将内核对象的引用记数减一。如果变为0，则释放该内核对象。

跨越进程共享内核对象的必要性。
  当需要在一台机器上的两个进程之间共享数据块时，文件影射对象是你的选择。
  油箱和管道可以实现连网的不同机器之间的数据共享。
  进程内线程同步，或者进程间的线程之间，一个程序可以将它的完成情况通知另一个程序。