windows对象分类

用户对象 GDI对象 内核对象

 

如何判断一个对象是不是内核对象

看创建函数，几乎所有的内核对象创建函数都会有PSECURITY_ATTRIBUTES参数