004_句柄表及句柄的本质

最新推荐文章于 2021-10-20 13:34:50 发布
最新推荐文章于 2021-10-20 13:34:50 发布
阅读量262 收藏
点赞数
分类专栏： PoEdu培训(po学校)，内核对象
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w739639550/article/details/74178494
版权

进程内核对象R0
句柄表（查不到，不希望暴露）
索引 （就是句柄）
指向内核对象的指针（真真正正指向内核对象的指针）
标识位


启动一个 File Obj ->地址
填充到我当前的进程的内核对象当中， 生成索引 从0开始以四字节成倍增长
给到任何一个进程将没有办法使用
A进程有 自己的索引表
B进程也有自己的索引表
所以句柄是不能跨进程的 ，但是指向内核对象的指针可以
所以句柄不是唯一的，也不是系统通用的

如果想指向内核对象的指针，只能在重新 CreateFIle 或者open 他

q739639550
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windows进程句柄表
shyandsy的无边海洋
06-13 7750
一.介绍 1.什么是句柄 句柄windows应用程序用来表示资源的一个符号，几乎所有的资源对于应用程序来说都表示为一个句柄。比如文件，用CreateFile打开一个文件，成功则会得到一个句柄，其实就是一个32位无符号整数。“当一个进程根据名称来创建或者打开一个对象时，他收到一个句柄，然后通过此举并来访问该对象。”（深入解析windows操作系统，P135）。这里HANDLE类型的作用已经很清楚
句柄表
acmumw248662的博客
06-26 82
kd> dt_handle_Table e1931a40nt!_HANDLE_TABLE +0x000 TableCode : 0xe2016000 +0x004 QuotaProcess : 0x86335020 _EPROCESS +0x008 UniqueProcessId : 0x00000700 Void +0x00c Handle...
win32 跨进程句柄共享
不会写代码的丝丽
04-10 545
前言 Win32 中所有敏感的资源全部都是内核管理，如果应用程序想调度敏感资源，则需要句柄进行间接操作。对于相同资源，每个进程的句柄值也不同的. 句柄值仅能在自己程序有意义，比如进程A的句柄值22指向是资源A,进程B的句柄值是30指向资源C. 那么我们该如何共享进程的句柄？ 方式有如下两种： 父子进程 句柄拷贝 句柄拷贝 DuplicateHandle 文档 BOOL DuplicateHandle( HANDLE hSourceProcessHandle,//想要从那个进程复制句柄 HA
WINDOWS进程或线程号为什么是4的倍数（PspCidTable的含义）
rongwenbin的专栏
02-25 968
今天看到一篇文章作者问为什么System进程号是4.记得之前在《windows内核原理与实现》里面看过，但是就是想不起来了。搜集了一些资料解释了原因。 　　原来进程Id和线程Id都是基于全局的句柄表PspCidTable生成，也就是句柄表的索引号。句柄表除了作为对象引用的容器以外，还有另一个用法：作为分配进程和线程的唯一ID 的有效手段。进程有一个唯一ID，称为UniqueProcess
《Windows核心编程系列》谈谈内核对象及句柄的本质
01-09
本章讨论的是相对抽象的概念，不涉及任何具体的内核...调用创建内核对象的函数后，该函数会返回一个句柄，它标识了所创建的对象。它可以由进程的任何线程使用。在32位系统中，句柄是一个32位值。64位系统中则是64位值。
遍历已知父窗里子窗所有句柄
11-23
`.NET`的`foreach`循环可以简化遍历过程，但本质上仍然是对`EnumChildWindows`的封装。 总之，遍历已知父窗口的子窗口句柄是通过Windows API实现的，涉及到的主要函数有`FindWindow`、`EnumChildWindows`以及一些...
句柄查看精灵 3.0
10-30
首先，我们要理解句柄的本质。句柄不是资源本身，而是一个指向资源的引用或者索引。操作系统通过句柄管理内存、文件、设备等资源，使得进程可以安全地访问这些资源，而不需要知道资源在内存中的具体位置。每个句柄都...
句柄之深入解析
04-20
在某些特殊场景下，可能需要进行指针和句柄之间的转换，这通常涉及到较为底层的操作，需要注意的是，这种转换并不是总是可行的，因为句柄本质上是对对象的间接引用，而指针则是直接引用。 总之，句柄是Windows编程...
句柄的本质——拨乱反正篇.docx
12-07
在深入探讨句柄的本质之前，我们首先需要理解什么是句柄。在Windows编程中，句柄（Handle）是一种用于标识系统对象（如窗口、设备、内存块等）的抽象标识符。通常，人们认为句柄是一个整数值，它不是指针，而是由...
X64下的解析句柄表
zfdyq
12-07 3479
一：X64下的句柄表的查找： 关于PspCidTable的寻找，我是通过PsLookupProcessByProcessId查找特征码寻找pspCidTable和32位没什么区别。 疑问：我想在KPCR中的KdVersionBlock中寻找，但是64位系统不知道为什么总是NULL，各位牛牛知道的求科普~ 寻找PspCidTable： SIZE_T FindCidTable() { SI
x64 Global HANDLE 全局句柄表
Mikasys的博客
10-20 828
全局句柄表 0: kd> dq PspCidTable fffff800`04070408 fffff8a0`00004880 00000000`00000000 fffff800`04070418 ffffffff`80000020 00000000`00000101 fffff800`04070428 ffffffff`80000298 ffffffff`80000024 fffff800`04070438 00000000`00000000 00000000`00000113 fffff
x64通过PspCidTable遍历进程
zhuhuibeishadiao
06-05 2844
PspCidTable可以在PsLookupProcessByProcessId下寻找 我这硬编码了 只适用于win7 x64 其它版本需要自己改下特征码 #include extern "C" NTKERNELAPI PVOID NTAPI ObGetObjectType( IN PVOID pObject ); extern "C" N
ROS：关于节点和节点句柄以及命名空间
Azahaxia的博客
02-22 8672
ROS：关于节点和节点句柄以及命名空间 参考资料：ROS官方文档 首先，我们需要明确的是 节点 和 节点句柄 是不同的。一般而言，一个cpp文件只能启动一个ROS节点，但作为该节点的句柄却可以设置多个。 The ros::NodeHandle class serves two purposes. First, it provides RAII-style startup and shutdown of the internal node inside a roscpp program. Second,
x64驱动 遍历 PspCidTable 枚举隐进程和线程
LYSM
06-05 2872
介绍 PspCidTable 是一个内核句柄表，存放进程和线程的内核对象（EPROCESS 和 ETHREAD），并通过 PID 和 TID 进行索引（所以进程ID和线程ID不可能相同），ID 号以 4 递增。 获取 PspCidTable 地址 win7： PsLookupProcessByProcessId（被导出） -> PspCidTable win10： PsLookupProcessByProcessId（被导出） -> PspReferenceCidTableEntry -&g
c++中使用句柄表示指针
最新发布
05-25
在 C++ 中，通常使用指针来表示内存地址。而句柄（handle）是一种特殊的指针，它是一个整数值，用于标识系统中的一个资源或对象，比如窗口、文件、设备等。句柄本质上是一个指向实际资源的指针，但是使用起来更方便，因为它可以被序列化、传递、存储等。 在 Windows 编程中，句柄通常用于表示窗口、设备上下文、文件等资源。例如，HWND 是一个窗口句柄类型，用于标识窗口对象。在 Linux/Unix 系统中，句柄通常被称为文件描述符（file descriptor），用于标识文件、套接字等资源。 在 C++ 中，可以通过使用 typedef 或者 using 关键字来定义句柄类型。例如，以下是一个表示窗口句柄的类型定义： ``` typedef void* HWND; ``` 这里使用 void* 定义句柄类型，表示它是一个指向未知类型的指针。然后，可以使用 HWND 类型来声明窗口句柄变量： ``` HWND hWnd; ``` 注意，句柄类型本质上还是指针类型，因此需要注意内存管理，避免出现内存泄漏等问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值