window核心编程 第五章 作业
2010-10-16 19:43
337 查看
概念介绍:
作业类似于沙箱,限制进程的操作.(典型的例子是chrome,Google的浏览器,个人感觉chrome的沙箱和这个作业差不多,让木马在一个进程里面运行,不影响其他进程,提高安全性)
这章后面看不大明白
HANDLE CreateJobObject(PSECURITY_ATTRIBUTES psa,PCTSTR pszName);
第一个参数是安全性,最后一个参数给句柄命名,使他能够通过OpenJobObject访问
HANDLE OpenJobObject(DWORD dwDesiredAccess,BOOL bInheritHandle,PCTSTR pszName);
调用CloseHandle关闭作业后实际上并不中止作业内的所有的进程,只是作了删除标记,只有当作业中的所有进程中止后,才撤销作业,注意,关闭作业句柄后虽然作业存在,但是作业将无法访问
通过SetInformationJobObject可以给作业加上不同类型的限制:
1.基本限制,防止作业中的进程垄断系统资源;
2.基本UI限制,防止作业中的进程改变用户界面;
3.安全性限制,防止作业中的进程访问保密资源(文件,注册表等等);
BOOL SetInformationJobObject(HANDLE hJob,JOBOBJECTINFOCLASS JobObjectInformationClass,PVOID pJobObjectInformation,DWORD cbJobObjectInformationLength);
第一个参数表示要限制的作业,第二个参数是个枚举,指明要使用限制的类型,第三个参数是包含限制设置值的数据结构的地址,第四个指明结构大小
进程放入作业:
BOOL AssignProcessToJobObject(HANDLE hJob,HANDLE hProcess);
注意:一旦进程成为一个作业的部分,将不能转到另外一个作业。当作业中的进程生成子进程的时候,子进程自动成为父作业的部分,不过可以通过2个方法改变:
1.打开JOBOBJECT_BASIC_LIMIT_INFORMATION的LimitFlags中的JOB_OBJECT_DREAKAWAY_OK标志,告诉系统,新生成的进程可以在作业外部运行,但必须用CREATE_BREAKAWAY_FROM_JOB标志来调用CreateProcess
打开JOBOBJECT_BASIC_LIMIT_INFORMATION的limitFlags中的JOB_OBJECT_SILENT_BREAKAWAY_OK标志,告诉系统,新生成的进程不应该是作业的组成部分
撤销作业的进程:
BOOL TerminateJobObject(HANDLE jJob,UINT uExitCode);
获取统计信息:
调用QueryInformationJobObject(),第二个参数传递JobObjectBasicAccountingInformation,并传递JOBOBJECT_BASIC_ACCOUNTING_INFORMATION结构的地址
作业通知信息:
JOBOBJECT_ASSOCIATE_COMPLETION_PORT joacp;
joacp.CompletionKey=1;
joacp.CompletionPort=hIOCP;
SetInformationJobObject(hJob,JobObjectAssociateCompletionPortInformation,&joacp,sizeof(jaocp));
作业类似于沙箱,限制进程的操作.(典型的例子是chrome,Google的浏览器,个人感觉chrome的沙箱和这个作业差不多,让木马在一个进程里面运行,不影响其他进程,提高安全性)
这章后面看不大明白
HANDLE CreateJobObject(PSECURITY_ATTRIBUTES psa,PCTSTR pszName);
第一个参数是安全性,最后一个参数给句柄命名,使他能够通过OpenJobObject访问
HANDLE OpenJobObject(DWORD dwDesiredAccess,BOOL bInheritHandle,PCTSTR pszName);
调用CloseHandle关闭作业后实际上并不中止作业内的所有的进程,只是作了删除标记,只有当作业中的所有进程中止后,才撤销作业,注意,关闭作业句柄后虽然作业存在,但是作业将无法访问
通过SetInformationJobObject可以给作业加上不同类型的限制:
1.基本限制,防止作业中的进程垄断系统资源;
2.基本UI限制,防止作业中的进程改变用户界面;
3.安全性限制,防止作业中的进程访问保密资源(文件,注册表等等);
BOOL SetInformationJobObject(HANDLE hJob,JOBOBJECTINFOCLASS JobObjectInformationClass,PVOID pJobObjectInformation,DWORD cbJobObjectInformationLength);
第一个参数表示要限制的作业,第二个参数是个枚举,指明要使用限制的类型,第三个参数是包含限制设置值的数据结构的地址,第四个指明结构大小
进程放入作业:
BOOL AssignProcessToJobObject(HANDLE hJob,HANDLE hProcess);
注意:一旦进程成为一个作业的部分,将不能转到另外一个作业。当作业中的进程生成子进程的时候,子进程自动成为父作业的部分,不过可以通过2个方法改变:
1.打开JOBOBJECT_BASIC_LIMIT_INFORMATION的LimitFlags中的JOB_OBJECT_DREAKAWAY_OK标志,告诉系统,新生成的进程可以在作业外部运行,但必须用CREATE_BREAKAWAY_FROM_JOB标志来调用CreateProcess
打开JOBOBJECT_BASIC_LIMIT_INFORMATION的limitFlags中的JOB_OBJECT_SILENT_BREAKAWAY_OK标志,告诉系统,新生成的进程不应该是作业的组成部分
撤销作业的进程:
BOOL TerminateJobObject(HANDLE jJob,UINT uExitCode);
获取统计信息:
调用QueryInformationJobObject(),第二个参数传递JobObjectBasicAccountingInformation,并传递JOBOBJECT_BASIC_ACCOUNTING_INFORMATION结构的地址
作业通知信息:
JOBOBJECT_ASSOCIATE_COMPLETION_PORT joacp;
joacp.CompletionKey=1;
joacp.CompletionPort=hIOCP;
SetInformationJobObject(hJob,JobObjectAssociateCompletionPortInformation,&joacp,sizeof(jaocp));
相关文章推荐
- Windows 核心编程——》第五章 作业
- window核心编程小记一
- 读Windows核心编程-5-作业
- 高级编程基础第五章作业--if语句
- Python核心编程 练习 第五章
- python 核心编程 课后练习题(第五章)
- 核心编程答案(第五章)
- 核心编程随笔5——作业
- python核心编程作业--正则表达式和图形界面--电影搜索器(电影天堂)
- 核心编程第五章
- 【python核心编程]】第五章练习题
- 作业 1 熟悉C语言编程环境第五章
- window 核心编程 (内存映射文件)
- Java多线程编程核心技术(第五章定时器Timer笔记)
- 《Python核心编程》第二版第97页第五章练习 续一 -Python核心编程答案-自己做的-
- Java 核心技术卷2 第五章 数据库编程
- Python核心编程 第五章 课后习题
- window 核心编程
- 高级编程作业 第五章
- Window核心编程