Windows核心编程 内核对象

每个内核对象只是内核分配的一个内存块,只能由内核访问.该内存块是一种数据结构,它的成员负责维护对象的各种信息，由得对象类型相同,但大多数不同,比如进程对象有个进程ID，一个基本优先级，一个退出代码,文件对象则有一个字节位移，一个共享模式，一个打开模式

 

如果内核句柄传递给另外一个进程，那么这另外一个进程使用的句柄值所作的调用就会失效

内核对象为内核所拥有，不为内存所拥有,所以进程终止内核对象不一定被撤销

内核安全

typedef struct _SECURITY_ATTRIBUTES
{
DWORD nLength;
LPVOID lpSecurityDesriptor;
BOOL bInheriHandle;//TURE为可以继承，FALSE为不可
}SECURITY_ATTRIBUTES;

sa.nLength=sizeof(sa);
sa.lpSecurityDesriptor=pSD;
sa.bInheritHandle=FALSE;