windows内核原理及实现-----进程线程管理------3.4节中 windows中进程句柄

最新推荐文章于 2021-12-22 09:00:00 发布
最新推荐文章于 2021-12-22 09:00:00 发布
阅读量82 收藏
点赞数
原文链接：http://www.cnblogs.com/freesec/p/6188036.html
版权

1.进程的句柄表

　　句柄:当进程利用名称创建或打开一个对象时将获得一个句柄,通过句柄可以操作目标对象

　　句柄表:句柄对一个进程来说是该进程句柄表的索引.通过该索引和句柄表可以找到目标对象的指针.进程的EPROCESS结构的ObjectTable指向进程句柄表

　　句柄表结构:

 

 

 

 

　　内核句柄表:是系统空阿中的全局句柄表,也是System进程的句柄表

转载于:https://www.cnblogs.com/freesec/p/6188036.html

weixin_30325487
关注
《Windows核心编程系列》谈谈内核对象及句柄的本质
01-09
本章讨论的是相对抽象的概念，不涉及任何具体的内核对象的细节而是讨论所有内核对象的共有特性。 　　首先让我们来了解一下什么是内核对象。内核对象通过API来创建，每个内核对象是一个数据结构，它对应一块内存，由操作系统内核分配，并且只能由操作系统内核访问。在此数据结构中少数成员如安全描述符和使用计数是所有对象都有的，但其他大多数成员都是不同类型的对象特有的。内核对象的数据结构只能由操作系统提供的API访问，应用程序在内存中不能访问。调用创建内核对象的函数后，该函数会返回一个句柄，它标识了所创建的对象。它可以由进程的任何线程使用。在32位系统中，句柄是一个32位值。64位系统中则是64位值。
windows内核原理及实现-----进程线程管理------3.3节中 windows中进程线程的数据结构...
weixin_30487317的博客
12-14 110
3.3节中 windows中进程线程的数据结构 内核层进程对象:KPROCESS typedef struct _KPROCESS { // // The dispatch header and profile listhead are fairly infrequently // referenced. // DISPATCHER_HEADER Header;...
了解Windows句柄
xinghuo2089的专栏
03-18 284
句柄：句柄，是整个Windows编程的基础。一个句柄是指使用的一个唯一的整数值，即一个4字节(64位程序中为8字节)长的数值，来标识应用程序中的不同对象和同类对象中的不同的实例，诸如，一个窗口，按钮，图标，滚动条，输出设备，控件或者文件等。应用程序能够通过句柄访问相应的对象的信息，但是句柄不是一个指针，程序不能利用句柄来直接阅读文件中的信息。如果句柄不用在I/O文件中，它是毫无用处的。 句柄是Wi
进程句柄的应用
Perfectly的专栏
04-12 874
# include # include //确定自己的优先权的简单应用程序 void  main() {     //从当前进程中提取句柄     HANDLE  hProcessThis=::GetCurrentProcess();     //请求内核提供还进程所属的优先权类     DWORD  dwPriority=::GetPriorityClass(hProcessThis);    
Windows句柄剖析
zhangchuan7758的博客
12-22 4004
Windows句柄的前生今世：句柄剖析
Windows内核原理与实现之系统线程和系统进程
首席技术总监的专栏
11-25 265
在Windows中，每个线程代表一个指令执行序列，同时也是一个调度单元；进程定义了一个执行环境，由自己独立的地址空间。每个线程都必定依附于一个进程。Windows内核除了接受来自应用程序的系统服务调用，它自己也有一些线程用户各种用途。这些线程运行在一个特殊的进程环境中，称为System进程。为区分该进程与本节下文即将介绍的操作系统关键进程，本书将前者称为System进程，而将后者称为系统进程。Sy...
windows核心编程-进程的句柄和如何获得
qq_22423659的博客
11-25 1350
进程句柄不同于进程内核对象的句柄 进程内核对象句柄：代表整个进程的 进程句柄：exe或者dll装入某个进程的地址空间，有唯一的实例句柄，也可以叫做模块句柄 进程句柄的本质是进程模块在进程地址空间中的首地址！ 一：GetModuleFileName DWORD WINAPI GetModuleFileName( _In_opt_ HMODULE hModule, //进程句柄
Windows 内核情景分析--采用开源代码ReactOS (上册) part01
03-28
全书从“内存管理”、“进程”、“进程间通信”、“设备驱动”等多个方面进行分析介绍，所有的分析都有ReactOS的源代码（以及部分由微软公开的源代码）作为依据，使读者能深入理解Windows内核的方方面面，也可以使...
VBA-API函数大全
04-08
- **功能**: 关闭一个内核对象，包括但不限于文件、文件映射、进程、线程、安全和同步对象等。 - **用途**: 清理不再使用的资源，释放内存。 **3.2 CompareFileTime** - **功能**: 对比两个文件的时间。 - **用途**...
精通Windows.API-函数、接口、编程实例.pdf
01-27
2.1.4　Windows中的数据结构　15 2.2　Windows API的功能分类　15 2.2.1　系统基本服务　15 2.2.2　系统管理　17 2.2.3　用户界面　17 2.2.4　图像和多媒体　20 2.2.5　网络　20 2.2.6　系统安全　20 2.2.7　其他...
windows驱动开发技术详解-part2
07-06
Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱 动程序中即插即用功能、驱动程序的各种调试技巧等。同时，还针对流行的PCI驱动程序、USB驱动程序 、虚拟串口驱动...
压测介绍-go实现的压测工具【单台机器100w连接压测实战】
link_km的博客
08-29 6852
本文介绍压测是什么，解释压测的专属名词，教大家如何压测。介绍市面上的常见压测工具(ab、locust、Jmeter、go实现的压测工具、云压测)，对比这些压测工具，教大家如何选择一款适合自己的压测工具，本文还有两个压测实战项目： 单台机器对HTTP短连接 QPS 1W+ 的压测实战 单台机器100W长连接的压测实战 目录 1、项目说明 1.1 go-stress-testing 1.2 项...
深入了解Windows句柄到底是什么
热门推荐
文洲的专栏
12-30 9万+
总是有新入门的Windows程序员问我Windows的句柄到底是什么，我说你把它看做一种类似指针的标识就行了，但是显然这一答案不能让他们满意，然后我说去问问度娘吧，他们说不行网上的说法太多还难以理解。今天比较闲，我上网查了查，光是百度百科词条“句柄”中就有好几种说法，很多叙述还是错误的，天知道这些误人子弟的人是想干什么。 这篇文章中我们来详细探讨一下Windows中的句柄到底是什么，希望可以解开广大程序员的心中疑惑。
Windows操作系统管理进程和线程：内核模式和用户模式
人邮异步社区
11-21 4027
根据前面的介绍，NT内核会把操作系统的代码和数据映射到系统中所有进程的内核空间中。这样，每个进程内的应用程序代码便可以很方便地调用内核空间中的系统服务。这里的“很方便”有多层含义，一方面是内核代码和用户代码在一个地址空间中，应用程序调用系统服务时不需要切换地址空间，另一方面是整个系统中内核空间的地址是统一的，编写内核空间的代码时会简单很多。但是，如此设计也带来一个很大的问题，那就是用户空间中的程序指针可以指向内核空间中的数据和代码，因此必须防止用户代码破坏内核空间中的操作系统。怎么做呢？答案是利用权限控制来
windows 句柄的实现原理 初解
maikforever 的专栏
06-08 1263
#ifndef MY_EVENT_H #define MY_EVENT_H #define declare_handle(name) struct name##__ { int unused; }; typedef struct name##__ name##__; declare_handle(_event) #define declare_handle_t(name) na
分析进程句柄_任务管理器获取进程模块的三两事
weixin_42509888的博客
01-11 507
前言第一次看到改进程名是在PChunter上，当时虽然觉得挺牛皮的，但是没深入去研究。最近看到病毒通过进程名来检测沙箱的一些文章，就打算用改进程名的方式来绕过检测。刚开始是打算研究任务管理器获取进程的方式，然后中间动手脚来修改进程名。后面搞的差不多后突然想到，一般这种病毒都是利用CreateToolhelp32Snapshot，Process32First和Process32Next这一套函数来实...
关于windows句柄机制的一些心得体会
falken
07-30 951
windows会为所有加载的资源分配一个唯一的标识符，该标识符就是句柄，通过句柄可以操作它所指向的对象，那么句柄究竟是什么样的数据结构，它是如何实现和指针的转换呢？先看句柄在MFC头文件WINNT.H中的定义： //*****************************
内核句柄表(Windows内核学习笔记)
KOOKNUT的博客
04-05 839
每个有效的句柄都对应着句柄表中的一个表项，表项在句柄表中的位置取决于句柄的值。每当进程创建或者打开一个对象，要为之创建句柄并将其插入句柄表的时候，需要一个临时的HANDLE_TABLE_ENTRY数据结构，用ExCreateHandle将其安装到句柄表中，而该函数返回句柄，句柄的值表明了安装的位置，也是目标表项在句柄表中的下标。
RT-Thread内核实现：构建就绪列表与线程管理
在RT-Thread操作系统中，实现就绪列表是一个关键的进程管理机制，它用于存储当前已经准备执行的线程。在描述中提到的"实现就绪列表"这一章节，作者详细解释了如何定义和使用这个列表。代码清单6-20展示了就绪列表的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值