实句柄和伪句柄

GetCurrentProcess()函数返回的是一个伪句柄，其实就是$FFFFFFFF。“伪句柄”相当于当前进程实句柄的标示。也就是说你在进程中使用这个"伪句柄"， 那么程序底层它就知道你要用的是当前进程的句柄，那么它就会去使用当前进程的句柄。从避免了使用实句柄的一些麻烦，如要调用CloseHandle()等。

 

但是某些时候你需要用到进程的真实句柄，比如你要讲这个进程句柄传给其他进程去使用（例子如下），这时候就需要使用DuplicateHandle()进行转化。因为如果你传的是"伪句柄"，那么程序底层又认识你要用的是当前进程的句柄。

  

 DWORD WINAPI ParentThread(PVOID pvParam)
{
HANDLE hThreadParent = GetCurrentThread();
CreateThread(NULL, 0 , ChildThread, (PVOID)hThreadParent, 0, NULL);//传给另外的线程

//Function continues...
}
DWORD WINAPI ChildThread(PVOID pvParam)
{
HANDLE hThreadParent = (HANDLE) pvParam;
FILETIME ftCreationTime, ftExitTime, ftKernelTime, ftUserTime;

//GetThreadTimes（）使用的“伪句柄”那么得到的是当前线程的各种时间
GetThreadTimes(hThreadParent, &ftCreationTime,
&ftExitTime, &ftKernelTime, &ftUserTime);
// Function continues...
}

同样道理,GetCurrentThread也是伪句柄,其值永远是$FFFFFFFE,只是适用于线程内部得使用