摘要： 1. 内核对象 Windows中每个内核对象都只是一个内存块，它由操作系统内核分配，并只能由操作系统内核进行访问，应用程序不能在内存中定位这些数据结构并直接更改其内容。这个内存块是一个数据结构，其成员维护着与对象相关的信息。少数成员（安全描述符和使用计数）是所有内核对象都有的，但大多数成员都是不同类型对象特有的。 2. 内核对象的使用计数与生命期 内核对象的所有者是操作系统内核，而非进程。换言之也... 阅读全文