window核心编程 第五章 作业

概念介绍:
作业类似于沙箱，限制进程的操作.(典型的例子是chrome，Google的浏览器，个人感觉chrome的沙箱和这个作业差不多，让木马在一个进程里面运行，不影响其他进程,提高安全性)

 

这章后面看不大明白

HANDLE CreateJobObject(PSECURITY_ATTRIBUTES psa,PCTSTR pszName);
第一个参数是安全性，最后一个参数给句柄命名,使他能够通过OpenJobObject访问

HANDLE OpenJobObject(DWORD dwDesiredAccess,BOOL bInheritHandle,PCTSTR pszName);

调用CloseHandle关闭作业后实际上并不中止作业内的所有的进程,只是作了删除标记,只有当作业中的所有进程中止后，才撤销作业,注意，关闭作业句柄后虽然作业存在，但是作业将无法访问

通过SetInformationJobObject可以给作业加上不同类型的限制:
1.基本限制,防止作业中的进程垄断系统资源;
2.基本UI限制，防止作业中的进程改变用户界面;
3.安全性限制，防止作业中的进程访问保密资源(文件，注册表等等);

BOOL SetInformationJobObject(HANDLE hJob,JOBOBJECTINFOCLASS JobObjectInformationClass,PVOID pJobObjectInformation,DWORD cbJobObjectInformationLength);

第一个参数表示要限制的作业，第二个参数是个枚举，指明要使用限制的类型,第三个参数是包含限制设置值的数据结构的地址,第四个指明结构大小

进程放入作业:
BOOL AssignProcessToJobObject(HANDLE hJob,HANDLE hProcess);
注意:一旦进程成为一个作业的部分，将不能转到另外一个作业。当作业中的进程生成子进程的时候，子进程自动成为父作业的部分，不过可以通过2个方法改变:
1.打开JOBOBJECT_BASIC_LIMIT_INFORMATION的LimitFlags中的JOB_OBJECT_DREAKAWAY_OK标志，告诉系统，新生成的进程可以在作业外部运行,但必须用CREATE_BREAKAWAY_FROM_JOB标志来调用CreateProcess

打开JOBOBJECT_BASIC_LIMIT_INFORMATION的limitFlags中的JOB_OBJECT_SILENT_BREAKAWAY_OK标志,告诉系统，新生成的进程不应该是作业的组成部分

撤销作业的进程:
BOOL TerminateJobObject(HANDLE jJob,UINT uExitCode);

获取统计信息:
调用QueryInformationJobObject(),第二个参数传递JobObjectBasicAccountingInformation,并传递JOBOBJECT_BASIC_ACCOUNTING_INFORMATION结构的地址

作业通知信息:
JOBOBJECT_ASSOCIATE_COMPLETION_PORT joacp;
joacp.CompletionKey=1;
joacp.CompletionPort=hIOCP;

SetInformationJobObject(hJob,JobObjectAssociateCompletionPortInformation,&joacp,sizeof(jaocp));