内核对象

对象的分类#

Windows的对象可以分为三种，分别是用户对象，GDI对象和内核对象。系统使用用户对象支持窗口管理，使用GDI对象支持图形，并使用内核对象支持内存管理，进程执行和进程间通信（IPC）。Windows通过句柄来标识各个对象资源。

区别#

内核对象属于操作系统内核，存在于内核空间中不属于某个特定的进程。进程通过维护一张内核对象句柄表来访问各个内核对象，不同的进程之间可以访问同一个内核对象。GDI对象和用户对象属于进程，存在于用户空间中。虽然不能不同的进程中访问同一个GDI对象和用户对象，但是可以在一个进程中向另一个进程的窗口对象发送消息。
关闭内核对象引用句柄用CloseHandle(),而关闭用户对象和GDI对象句柄有专门的的Destry函数。
进程创建内核对象，当内核对象句柄被释放进程也结束运行后，其对应的内核对象不一定被销毁，因为用可能此内核对象被其他进程所引用了。进程创建用户对象/GDI对象，当对象的句柄被释放后进程结束运行后，其对应的用户对象/GDI对象一定会被销毁，因为这些对象都是属于此进程的存在于此进程的用户空间中，当进程结束后，其所属的用户对象/GDI对象也将销毁而不复存在。

区分#

用户对象，GDI对象和内核对象实际是不易区分的，通常创建内核对象的时候其需要提供一个安全描述符结构，而创建用户对象和GDI对象时却没有。
用户对象：加速键（HACCEL），Caret，光标（HCURSOR），钩子（HHOOK），图标（HICON），菜单（HMENU），窗口（HWND），HDWP
GDI对象：位图（HBITMAP），画刷（HBRUSH），设备上下文（HDC），字体（HFONT），内存DC（HDC），调色板（HPALETTE），画笔（HPEN），区域（HRGN）
内核对象：事件对象，文件对象，文件映射对象，I/O完成对象，作业对象，邮件槽对象，互斥对象，管道对象，进程对象，信号量对象，线程对象，等待计时器对象。