內(nèi)核對(duì)象與進(jìn)程
使用內(nèi)核對(duì)象的步驟:(4步)
- 創(chuàng)建對(duì)象(createXXXX)
- 打開(kāi)對(duì)象,得到句柄(一般與第一步合并)
- 通過(guò)API訪問(wèn)對(duì)象
- 關(guān)閉句柄
- 句柄全部關(guān)完,對(duì)象自動(dòng)銷(xiāo)毀
內(nèi)核對(duì)象的一些基本屬性:
1.內(nèi)核對(duì)象是跨進(jìn)程的
2.每個(gè)內(nèi)核對(duì)象都有一個(gè)引用計(jì)數(shù)(引用計(jì)數(shù)為0時(shí),內(nèi)核對(duì)象才會(huì)自動(dòng)銷(xiāo)毀)
3.對(duì)象的安全屬性;一旦內(nèi)核對(duì)象以某種屬性創(chuàng)建,之后便只能在規(guī)定的權(quán)限內(nèi)工作
三種方式實(shí)現(xiàn)跨進(jìn)程訪問(wèn)內(nèi)核句柄:
1.父進(jìn)程繼承給子進(jìn)程
2.使用DuplicateHandle()函數(shù),將句柄從一個(gè)進(jìn)程傳遞到另外一個(gè)進(jìn)程
3.在進(jìn)程A中創(chuàng)建內(nèi)核對(duì)象的時(shí)候,給內(nèi)核對(duì)象命名,在進(jìn)程b中就可以通過(guò)名字打開(kāi)內(nèi)核對(duì)象
在一個(gè)進(jìn)程的句柄表中添加句柄有以下幾種形式:
1.子進(jìn)程繼承父進(jìn)程句柄表中的句柄
2.使用DuplicateHandle()函數(shù)打開(kāi)對(duì)象,獲取句柄
3.創(chuàng)建對(duì)象時(shí)候打開(kāi),如CreateXXXX
4.顯式打開(kāi):OpenXXXX
句柄:具有指定權(quán)限和屬性的訪問(wèn)句柄
一個(gè)句柄代表對(duì)于對(duì)象的打開(kāi)操作,句柄的權(quán)限是指本次打開(kāi)對(duì)象時(shí)，當(dāng)初申請(qǐng)得到的訪問(wèn)權(quán)限,以后凡是對(duì)于這個(gè)句柄的操作都不能當(dāng)初打開(kāi)時(shí)申請(qǐng)得到的訪問(wèn)權(quán)限
一個(gè)進(jìn)程至少包含了:
1.一個(gè)虛擬內(nèi)存空間
2.在內(nèi)存空間中,有映射進(jìn)來(lái)的exe文件以及與程序運(yùn)行相關(guān)的dll,EXE與dll稱(chēng)為模塊
3.進(jìn)程內(nèi)核對(duì)象,至少包含了:進(jìn)程的內(nèi)核對(duì)象句柄表,進(jìn)程的權(quán)限,進(jìn)程的全局唯一ID值
4.至少運(yùn)行著一個(gè)線程
