内核对象

1.内核对象用句柄来标识

   每个内核对象其实就是一块内存块，这个内存块位于操作系统的内核地址空间，因此应用程序不能直接操作内核对象，需要用系统给定的函数来操作，不同的内核对象由不同的函数窗口。

 

2.内核对象有哪些

 

Ø  令牌对象token

Ø  事件对象Event

Ø  文件对象File

Ø  文件映射对象Mapping_File

Ø  线程对象Thread

Ø  时钟对象Timer

Ø  线程池对象ThreadPool

Ø  I/o完成端口对象，Completion port

Ø  工作对象Job

Ø  邮槽对象mailslot

Ø  互斥对象Mutex

Ø  管道对象pipe

Ø  进程对象process

Ø  信号灯对象semaphore

 

3.进程内核对象列表

由上图可以分析出不同进程之间的句柄不可以互相引用，引用会出问题，一般进程句柄相当于进程句柄对象列表中的索引位置，所以不同进程之间不可以用。

 

4.创建内核对象

   需要用到相关的系统API，举例

 

HANDLE CreateThread(
   PSECURITY_ATTRIBUTES psa,
   size_t dwStackSize,
   LPTHREAD_START_ROUTINE pfnStartAddress,
   PVOID pvParam,
   DWORD dwCreationFlags,
   PDWORD pdwThreadId);

 

 

5.关闭内核对象

 

BOOL CloseHandle(
HANDLE hObject
);

参数：

 

hObject：代表一个已打开的对象handle

返回值：

TRUE:：代表成功

FALSE：代表失败，可以用GetLastError函数获取错误码
 

   内核对象使用引用计数技术，可以增加和减少引用计数来确定内核对象有效和无效

6.设置和获取内核对象的信息

 

BOOL SetHandleInformation(
   HANDLE hObject,
   DWORD dwMask,
   DWORD dwFlags);

BOOL WINAPI GetHandleInformation（
  _In_ HANDLE hObject，
  _Out_ LPDWORD lpdwFlags
）;

7.命名内核对象

 

  创建内核对象的函数中，如果有pszName参数，说明这个内核对象可以被命名，可以机床及命名内核对象。命名内核对象可以在不同进程中使用。

  匿名内核对象不能在进程间共享。