Windows核心编程笔记（1）----句柄

最近工作比较闲了，一直没来得及看的核心编程最近开始看了，分享下笔记。

1、内核句柄用完不释放一定会造成内存泄漏吗？

不一定，内核句柄在进程退出时会被系统释放掉（遍历内核句柄表，只要每个句柄指向的内核对象的引用计数为0，内核就会销毁该对象，适用于所有的内核对象、资源（GDI对象在内）、内存块）；
2、内核对象如何关闭？
调用CloseHandle()，内核会查找该进程的句柄表，如果没找到该句柄，返回FALSE(Debug下抛出异常);如果找到，则使该句柄指向的内核对象引用计数减一，若引用计数为0，则释放该对象所使用的内存；
3、内核对象创建后一定要检查返回句柄，并不是所有的API调用失败返回的都是NULL，有些返回的是INVALID_HANDLE_VALUE（如：CreateFile）；
4、句柄到底是什么？
不同的Windows版本内部实现机制有所区别，这里说到的句柄由三部分构成：指向内核对象内存块的指针、访问掩码、标志；
5、进程共享内核对象的三种方式：（继承、为对象命名，复制对象句柄）
5.1使用对象句柄继承：前提是进程之间有父--子关系时，父进程在创建内核对象时，可以指定该对象是可以继承的。创建子进程时，指定bInheritHandles=TRUE，系统