作业(Job)内核对象

Windows提供了一个作业(job)内核对象,它允许你将进程组合在一起并创建一个"沙箱"来限制进程能够做什么.最好将作业对象想象成一个进程容器.但是,即使作业中只包含一个进程,也是非常有用的,因为这样可以对进程施加平时不能施加的限制.

1、CreateJobObject

功能：创建一个新的作业内核对象（若该作业已经存在，则返回一个指向该作业的句柄）

函数定义：

HANDLE WINAPI CreateJobObject(

__in  LPSECURITY_ATTRIBUTES lpJobAttributes,

__in  LPCTSTR lpName

);

__in LPSECURITY_ATTRIBUTES lpJobAttributes       改作业的安全描述符

__in  LPCTSTR lpName      作业名字


2、OpenJobObject

功能：打开一个作业内核对象

函数定义：

HANDLE WINAPI OpenJobObject(

__in          DWORD dwDesiredAccess,

__in          BOOL bInheritHandles,

__in          LPCTSTR lpName

);

__in          DWORD dwDesiredAccess           对该作业的访问权限 

__in          BOOL bInheritHandles                  指示该作业是否可被子进程继承       

__in          LPCTSTR lpName                         作业对象名


3、IsProcessInJob 

功能：验证某一个进程是否存在于作业中

函数定义：

BOOL WINAPI IsProcessInJob(

__in          HANDLE ProcessHandle,

__in          HANDLE JobHandle,

__out         PBOOL Result

);

__in          HANDLE ProcessHandle        被测试进程的句柄

__in          HANDLE JobHandle               作业的句柄，若为空，则测试进程是否存在于任一作业中

__out         PBOOL Result                      存储测试结果的指针


4、SetInformationJobObject

功能：给作业加上各种限制

函数定义：

BOOL WINAPI SetInformationJobObject(

__in          HANDLE hJob,

__in          JOBOBJECTINFOCLASS JobObjectInfoClass,

__in          LPVOID lpJobObjectInfo,

__in          DWORD cbJobObjectInfoLength

);

__in          HANDLE hJob       标识要限制的作业    

__in          JOBOBJECTINFOCLASS JobObjectInfoClass   枚举类型，用于指明要使用的限制类型

__in          LPVOID lpJobObjectInfo     包含限制设置值的数据结构的地址

__in          DWORD cbJobObjectInfoLength        指明第三个参数的大小

限制类型	第二个参数的值	第三个参数的结构
基本限制	JobObjectBasicLimitInformation	JOBOBJECT_BASIC_LIMIT_INFORMATION
扩展基本限制	JobObjectExtendedLimitInformation	JOBOBJECT_EXTENDED_LIMIT_INFORMATION
基本UI限制	JobObjectBasicUIRestrictions	JOBOBJECT_BASIC_UI_RESTRICTIONS
安全性限制	JobObjectSecurityLimitInformation	JOBOBJECT_SECURITY_LIMIT_INFORMATION
关联完成端口限制	JobObjectAssociateCompletionPortInformation	JOBOBJECT_ASSOCIATE_COMPLETION_PORT

5、QueryInformationJobObject 

功能：查询作业对象的信息

函数定义：

BOOL WINAPI QueryInformationJobObject(

__in          HANDLE hJob,

__in          JOBOBJECTINFOCLASS JobObjectInfoClass,

__out         LPVOID lpJobObjectInfo,

__in          DWORD cbJobObjectInfoLength,

__out         LPDWORD lpReturnLength

);

__in          HANDLE hJob        标识要查询的作业   

__in          JOBOBJECTINFOCLASS JobObjectInfoClass     枚举类型，用于指明要使用的限制类型

__out         LPVOID lpJobObjectInfo                                     包含限制设置值的数据结构的地址   

__in          DWORD cbJobObjectInfoLength                         指明第三个参数的大小

__out         LPDWORD lpReturnLength   指明多少字节放入了缓存，如果你愿意的话，可以（并且通常）为该参数传递N U L L

其中，第三个和第四个参数也有和 SetInformationJobObject中同样的关系。


6、AssignProcessToJobObject
功能：将进程放入作业

函数定义：

BOOL WINAPI AssignProcessToJobObject(

__in          HANDLE hJob,

__in          HANDLE hProcess

);

__in          HANDLE hJob           存放进程的作业

__in          HANDLE hProcess    将放作业的进程


7、TerminateJobObject
功能：杀死作业内的所有进程

函数定义：

BOOL WINAPI TerminateJobObject(

__in          HANDLE hJob,

__in          UINT uExitCode

);

__in          HANDLE hJob     将要执行该操作的作业

__in          UINT uExitCode   所有进程的退出代码