进程的句柄,PID及线程
进程(process)
- 进程是一个正在运行的程序 进程里可以包括多个模块(DLL,OCX,等)
- 进程是表示资源分配的的基本概念,又是调度运行的基本单位,是系统中的并发执行的单位。
一个任务就是一个进程(Process),比如打开一个浏览器就是启动一个浏览器进程,打开一个记事本就启动了一个记事本进程,打开两个记事本就启动了两个记事本进程。
线程(Thread)
- 单个进程中执行中每个任务就是一个线程。线程是进程中执行运算的最小单位。
- 一个线程只能属于一个进程,但是一个进程可以拥有多个线程。多线程处理就是允许一个进程中在同一时刻执行多个任务。
- 线程没有地址空间,线程包含在进程的地址空间中。线程上下文只包含一个堆栈、一个寄存器、一个优先权,线程文本包含在他的进程 的文本片段中,进程拥有的所有资源都属于线程。所有的线程共享进程的内存和资源。
有些进程还不止同时干一件事,比如Word,它可以同时进行打字、拼写检查、打印等事情。在一个进程内部,要同时干多件事,就需要同时运行多个“子任务”,我们把进程内的这些“子任务”称为线程(Thread)。
进程ID(ProcessID,PID)
- 进程ID是在系统中的标识,一个进程可以有多个句柄但是ID就只有一个,可以通过ID打开多个句柄
- 进程是内核对象,其ID是一个32位的无符号整数,用于在整个系统中唯一地标志该对象(就象你的身份证号在全国范围内唯一地标志了你一样);你在任何进程中都可使用该ID号访问进程对象;
- 进程ID,一个进程被创建后这个进程ID就是不变的。
进程句柄(Handle)
- 句柄实际是一个指针,他指向一块包含具体信息数据的内存,可以当做索引 ,所以进程句柄是当你要访问该进程时取得的,使用完毕必须释放。
- 进程的句柄则是基于特定进程的,对于同一个进程对象,在不同的进程中可能有不同的句柄值。因为句柄实际上是进程空间中的句柄表的偏移,由于在不同的进程空间中句柄表是不同的,针对相同的对象在句柄表的偏移也就不一样了!
- 一个进程在不同的调用时间中有可能句柄的值是不一样的,但是ID只有也只能有一个
- 在Windows有一张指针表(就是指针数组),这些指针指向Windows内的各种对象(Windows概念的对象),其中就包含进行对象。句柄就就是指针数组的编号。
- 进程句柄,每次打开这个进程(OpenProcess),返回给你的句柄是变化的
线程ID(ThreadID)
- ID是在Windows系统范围内唯一标示Thread的。
- 此ID只在线程的生存期内有效。
- 如果两个线程返回相同的id,则他们必然是同一线程,反之一定是不同的线程。
线程句柄
- Handle是用来操作Thread的,可以有多个,每个HANDLE可以有不同的操作权限,在不同进程OpenThread得到的值不一样
- 线程的ID是系统全局的,其HANDLE是进程局部的
- 线程的句柄并不是线程的唯一标识,线程的句柄只是用来访问该线程的的一个32位值,尽管相同的句柄一定标识同一线程,但同一线程可能拥有两个打开的句柄,因此,不能用句柄来区分两个线程是否是同一线程。
进程的句柄,PID及线程相关推荐
- java pid 获取句柄_获取进程pid、根据进程pid获取线程pid、获取线程进程句柄
======================================= 获取进程pid ======================================= #include &qu ...
- C/C++:Windows编程—创建进程、终止进程、枚举进程、枚举线程、枚举DLL
创建进程的2种方式 1. 创建进程最简单的方法 UINT WINAPI WinExec(_In_ LPCSTR lpCmdLine, // 指向可执行文件_In_ UINT uCmdShow // 程 ...
- 进程和线程的区别?什么时候用进程?什么时候用线程?----看到好的复制到自己的园子里哈哈...
进程和线程的区别?什么时候用进程?什么时候用线程? 答:首先得知道什么是进程什么是线程? 我的理解是进程是指在系统中正在运行的一个应用程序:程序一旦运行就是进程,或者更专业化来说:进程是指程序执行时的 ...
- (64)句柄表,遍历所有进程的句柄表实现反调试
一.内核对象,句柄 这次课讨论的内核对象是指创建时需要指定 LPSECURITY_ATTRIBUTES 参数的对象,例如 Mutex, Thread. 调用 CreateThread 等函数会返回一个 ...
- 进程、轻量级进程(LWP)、线程
进程.轻量级进程(LWP).线程 进程:程序执行体,有生命期,用来分配资源的实体 线程:分配CPU的实体. 用户空间实现,一个线程阻塞,所有都阻塞. 内核实现,不会所用相关线程都阻塞.用LWP实现,用 ...
- [Linux]线程概念_线程控制(线程与进程的区别与联系 | 线程创建 | 线程等待 | 线程终止 | 线程分离 | LWP)
文章目录 线程概念 进程和线程的关系 线程的优点 线程的缺点 线程控制 Linux线程和接口关系的认识 线程创建 线程ID及进程地址空间布局 线程等待 线程终止 线程终止状态 线程分离 LWP和pth ...
- 转载_进程、轻量级进程(LWP)、线程
进程.轻量级进程(LWP).线程 进程.轻量级进程(LWP).线程 进程:程序执行体,有生命期,用来分配资源的实体 线程:分配CPU的实体. 用户空间实现,一个线程阻塞,所有都阻塞. 内核实现,不会所 ...
- 如何监控Windows进程的句柄资源
HViewer是一款专门用来进行Windows程序的句柄资源监测的软件,但不能对指定进程的句柄资源进行自动的监测,为此我写了一个HViewerSpy程序来辅助进行自动监测,在结束监测后可以统计出句柄的 ...
- DuplicateHandle进程间句柄复制
1. BOOL DuplicateHandle(HANDLE hSourceProcessHandle,HANDLE hSourceHandle,HANDLE hTargetProcessHandle ...
最新文章
- mongodb模糊查询 php7_详解php7如何实现MongoDB模糊查询
- ArcGIS API for javascript开发笔记(五)——GP服务调用之GP模型的发布及使用详解...
- 前端学习(584):在dom中调试节点
- 环状二维数组最大子数组求和
- Bartender编辑数据小标题中嵌入的数据更改无效,无法在条码中显示已经扫描的条码号
- 华为年报透露员工收入:2016年平均薪酬近60万
- MySQL自学笔记(三)
- 【沙龙干货】Swift是花拳绣腿吗?开发语言与职业生涯如何选择?
- 超图导入ArcGIS数据文件
- tensorflow yolov3训练自己的数据集,详细教程
- chrome 插件 click 无效
- class torch.optim.lr_scheduler.StepLR
- MATLAB图形图像处理——图像灰度变换
- 正则表达式(一)认识正则表达式
- form表单提交编码介绍
- geoip是什么 linux_GeoIP安装使用
- GaussDB 数据库实验环境搭建指导
- 我去,原来 520 情人节大家都在买这款口红!
- 如何用数组存储信息JAVA_从零自学Java-7.使用数组存储信息
- 即时通讯 音视频聊天室开发建议