内核对象

整理下《windows核心编程》和《effective C++》内容。

内核（kernel）是操作系统**最核心的部分，是最核心的代码和数据。**内核常驻于内存，负责处理各种各样的核心任务，比如I/O、进程管理、内存管理等。内核具有高权限，能够完成普通应用程序没有权限完成的任务，当应用程序需要执行高权限的操作时，应用程序就告诉内核自己想要做什么，并将控制权移交给内核，由内核去完成任务，任务完成后再将控制权还给应用程序。比如printf内部就是请求内核帮忙完成I/O。操作系统包括内核，它位于裸机之上，应用程序之下，如果用户直接操作硬件设备就比较复杂，操作系统为用户提供了友好的平台。

什么是内核对象？

内核对象和用户对象相对，由操作系统创建和管理，例如：文件对象、进程对象、线程对象、互斥量对象、I/O对象等等。用户不能直接访问内核对象，需要借助操作系统提供的API，将对象HANDLE作为参数代入借助内核来访问和操作内核对象。

所以内核对象的访问时间远大于用户对象，比如互斥量mutex比关键段critical_section要慢很多，但是互斥量（内核）对象可以跨进程访问。

内核对象公用属性

1.使用计数：用来管理对象的生命周期，和shared_ptr类似。

2.安全描述符：描述哪些组或用户允许访问对象。

进程内核对象句柄表

系统创建进程时候，会为它分配一个句柄表，供这个进程内核对象使用。句柄表是一个由数据结构组成的数组，结构变量是一个指向内核对象的指针、访问掩码和一些标志。指向内核对