windows 内核对象核心知识点

常见的内核对象：事件对象、文件对象、I/O完成端口、邮件槽、互斥对象、进程对象、线程对象、信号量对象、可等待的计时器、线程池工厂对象。
一个对象是不是内核对象，通常可以看创建此对象API的参数中是否需要：PSECURITY_ATTRIBUTES 类型的参数。
内核对象是存在内核地址空间的一种数据结构（结构体），它由操作系统分配，而不是具体的某个进程管理。通过某种。共享机制，系统上所有的进程都共享这一块内存空间。应用程序不能直接操作内核对象，需要用Windows系统给定的函数来操作。每一个内核对象都有特定的创建函数和操作函数。
问题：操作系统内核的地址空间范围是多少？
所以，在32位系统中，内核对象的内容被保存在0x80000000至0xFFFFFFFF的这个内核地址空间中）。在这一分区内的任何东西为所有进程共有。
进程的属性：使用计数和安全描述符。
进程间共享内核对象有以下三种方式：

继承内核对象句柄
命名内核对象
复制DupilateHandle

继承内核对象句柄：只有在进程的父子关系的时候，才能使用对象句柄继承。并且只有在生成子进程的时候发生。

一般使用的是createprocess函数实现，注意的地方：

1.内核对象的SECURITY_ATTRIBUTES结构的binherithandle= true

2.createprocess函数的binherithandles=true.

结果是

1.子进程创建一个新的空的进程句柄表，复制项的位置和父进程完全一样。

2.内核对象的使用次数增加。

duplicatehandle : 在进程之间共享内核对象句柄的一种方法,该函数取得某个进程句柄表中的一个表项，然后把它拷贝到另一个进程的句柄表中。表面上是在复制句柄值，实际上是把该句柄在源进程句柄表中的所有项复制到目标进程的句柄表中，而且使该内核对象的计数器+1了，如果只是简单的只传句柄值，目标进程的句柄表中是不会有所增加的。

同一个内核对象在不同的进程中的句柄值不一定相同。（一般来说都不同）
一个进程在初始化的时候，系统会为它分配一个句柄表。最开始的时候，它的句柄表是空的。
每次进程的某个线程调用“Create***”成功后，内核句柄表会增加一项；调用CloseHandle会删除相应项。

共享内存 :

(也叫内存映射文件) 主要是通过映射机制实现的 , Windows 下进程的地址空间在逻辑上是相互隔离的 , 但在物理上却是重叠的 ; 所谓的重叠是指同一块内存区域可能被多个进程同时使用。

1.当调用 CreateFileMapping 创建命名的内存映射文件对象时 , Windows 即在物理内存申请一块指定大小的内存区域 , 返回文件映射对象的句柄 hMap ; 如：

Handle hmapobj = createfilemapping((HANDLE)0xFFFFFFFF,NULL,PAGE_READWRITE,0,SIZE,_T("SHARE"));

2.为了能够访问这块内存区域必须调用 MapViewOfFile 函数 , 促使 Windows 将此内存空间映射到进程的地址空间中 ; 如

mapviewoffile(hmapobj,FILE_MAP_WRITE,0,0,0);

3.当在其他进程访问这块内存区域时 , 则必须使用 OpenFileMapping 函数取得对象句柄 hMap , 并调用 MapViewOfFile 函数得到此内存空间的一个映射 , 这样系统就把同一块内存区域映射到了不同进程的地址空间中 , 从而达到共享内存的目的 4.UnmapViewOfFile //从进程的地址空间撤销文件数据的映像

5. CloseHandle //关闭文件对象和文件映射对象

windows 内核对象核心知识点相关推荐

Windows内核对象管理
Windows内核情景分析:所有的分析都有ReactOS的源代码(以及部分由微软公开的源代码)作为依据:不清楚版本: 对象管理 Windows把一些核心功能作为内核对象来管理,这些 ...
windows内核对象
内核对象只是操作系统内核分配的一个内存块,并且只能由操作系统内核访问.该内存块是一种数据结构,它的成员负责维护该对象的各种信息.Windows提供一组函数创建和操作内核对象.调用一个创建内核对象的函数 ...
windows 内核对象
以前老是分不清内核对象,用户对象.最近研究了一下这2个对象的使用,特别是内核对象的使用. 在系统中,对象分两类:内核对象和用户对象. 内核对象:访问令牌对象,文件对象,文件映射对象,I/0完成端口对象 ...
内核对象句柄泄漏检测
自制工具翰华Box:https://hanhuabox.lanzous.com/b00zjq9uf 翰华Box - 开发日志:https://blog.csdn.net/qq_41517936/ ...
线程与内核对象的同步——Windows核心编程学习手札之九
线程与内核对象的同步 --Windows核心编程学习手札之九用户方式下的线程同步机制具有速度快的特点,但有其局限性,对于许多应用程序来说,并不合适.例如,互锁函数家族只能在单值上运行,根本无法使线程 ...
内核对象——Windows核心编程学习手札系列之三
内核对象 --Windows核心编程学习手札系列之三内核对象可供系统和应用程序使用来管理各种各样的资源,如进程.线程.文件等,是内核分配的一个内存块,只能又内核访问,该内存块是一种数据结构,它的成员 ...
Windows核心编程学习九：利用内核对象进行线程同步
注:源码为学习<Windows核心编程>的一些尝试,非原创.若能有助于一二访客,幸甚. 1.程序框架 #include "Queue.h" #include <t ...
Windows核心编程第九章线程与内核对象的同步(下)
9.4 等待定时器内核对象等待定时器是在某个时间或按规定的间隔时间发出自己的信号通知的内核对象.它们通常用来在某个时间执行某个操作. 若要创建等待定时器,只需要调用C r e a t e Wa i ...
Windows核心编程第三章内核对象
第3章内核对象在介绍Windows API的时候,首先要讲述内核对象以及它们的句柄.本章将要介绍一些比较抽象的概念,在此并不讨论某个特定内核对象的特性,相反只是介绍适用于所有内核对象的特性. 首先介 ...
windows核心编程——第三章内核对象
3-1 什么是内核对象 1.每个内核对象只是内核分配的内存块,并且只能由该内存访问. 2.当调用一个用于创建内核对象的函数时,该函数返回一个句柄,用于标识内核对象.可以把此句柄传给windows的各个 ...

windows 内核对象核心知识点

windows 内核对象核心知识点相关推荐

最新文章

热门文章