《windows核心编程》学习笔记（一）内核对象

Link：http://www.winu.cn/space-14160-do-blog-id-28428.html

1.内核对象:

1).符号对象

2).事件对象

3).文件对象

4).文件影象对象

5).I/O完成对象

6).作业对象

7).信箱对象

8).互斥对象

9).管道对象

10).进程对象

11).信标对象

12).线程对象

13).等待计时器对象

2.内核对象只能由内核所拥有,而不是由进程拥有.

3.内核对象的数据结构有计数器,进程调用时,计数器增1,调用结束,计数器减1,内核对象计数器为零时,销毁此内核对象.

4.内核安全性,进程使用什么权限调用内核对象,由SECURITY_ATTRIBUTES结构的数据结构来指定.几乎所有的调用内核对象的函数都含有SECURITY_ATTRIBUTES结构的指针参数.

typedef struct _SECURITY_ATTRIBUTES {

DWORD nLength; //结构体长度

LPVOID lpSecurityDescriptor; //安全性设置

BOOL bInheritHandle; //可继承性

} SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES;

5.进程的内核对象的句柄表,进程调用内核对象时,就会创建内核对象的句柄表,就是内核对象在进程中的索引,索引值就是调用内核对象函数返回的句柄.关闭所有的内核对象,使用CloseHandle();

6.跨越进程边界共享内核对象

MICROSOFT把句柄设计成进程句柄，不设计成系统句柄是为了实现句柄的健壮性和安全性。

1)内核对象句柄的继承性。

作用：为了子进程实现对父进程创建的内核对象的访问。

步骤：首先，父进程创建内核对象时，初始化SECURITY_ATTRIBUTES结构的对象，让SECURITY_ATTRIBUTES结构体的成员变量bInheritHandle设置为TRUE。

然后，子进程创建后，生成自己的句柄表，句柄表遍历父进程的句柄表，找到有继承性的句柄，并复制一份到子进程的句柄表中，子进程的内核对象和父进程的内核
对象使用相同的内存块指针，内核对象计数器在子进程中创建内核对象后增一，父进程调用CloseHandle()来关闭内核对象，确不影响子进程使用该内
核对象。

2)改变句柄的标志

BOOL SetHandleInformation(

HANDLE hObject, // handle to object

DWORD dwMask, // flags to change

DWORD dwFlags // new values for flags

);

打开内核的可继承性标志

SetHandleInformation(hobj,HANDLE_FLAG_INHERIT,HANDLE_FLAG_INHERIT);

关闭内核的可继承性标志

SetHandleInformation(hobj,HANDLE_FLAG_INHERIT,0);

若想让内核对象不被关闭，设置HANDLE_FLAG_PROTECT_FROM_CLOSE。

获得句柄标志的函数

BOOL GetHandleInformation(

HANDLE hObject, // handle to object

LPDWORD lpdwFlags // handle properties

);

3)命名对象

作用：让进程中的内核对象可以共享，让别的进程可以通过命名空间，跨进程来访问这个进程的内核对象。

创建对象和访问对象使用函数

创建对象Create*:如果命名的内核对象已经存在并具备安全访问权限，则参数被忽略，进程的句柄表复制一份内核对象的指针和标志到进程的句柄表，如果不存在，则马上创建内核对象。

例子：

HANDLE CreateMutex(

LPSECURITY_ATTRIBUTES lpMutexAttributes, // SD

BOOL bInitialOwner, // initial owner

LPCTSTR lpName // 对象名字

);

打开对象Open*：如果命名的内核对象已经存在并具备安全访问权限，进程的句柄表复制一份内核对象的指针和标志到进程的句柄表，如果不存在，则返回NULL，使用GetLassError()，得到返回值2。

4)终端服务的名字空间

每个客户程序会话都有自己的服务名字空间，一个会话无法访问另一个会话的对象，尽管他们具备相同的对象名字。

服务程序的名字空间对象总放在全局名字空间中。

5)复制对象句柄

DuplicateHandle函数来对另一个进程对象的句柄进行复制到调用此函数的进程句柄表中，实现进程间共享内核对象。

BOOL DuplicateHandle(

HANDLE hSourceProcessHandle, // handle to source process

HANDLE hSourceHandle, // handle to duplicate

HANDLE hTargetProcessHandle, // handle to target process

LPHANDLE lpTargetHandle, // duplicate handle

DWORD dwDesiredAccess, // requested access

BOOL bInheritHandle, // handle inheritance option

DWORD dwOptions // optional actions

);