内核对象概述，内核对象是系统的一种资源。

逍遥公子

简单地说:

内核对象是系统的一种资源。系统对象一旦产生，任何应用程序都可以开启并且使用该对象。系统给内核对象一个计数值作为管理只用，内核对象包括：
　event,mutex,semaphore,file,file-mapping,preocess,thread.
这些内核对象每次产生都会返回一个handle,作为标示，每使用一次，对应的计数值加1,调用CloseHandle可以结束内核对象的使用。

具体:

1.  内核对象:
    1).符号对象
    2).事件对象
    3).文件对象
    4).文件影象对象
    5).I/O完成对象
    6).作业对象
    7).信箱对象
    8).互斥对象
    9).管道对象
    10).进程对象
    11).信标对象
    12).线程对象
    13).待计时器对象
     等


2.内核对象只能由内核所拥有,而不是由进程拥有.(就是说进程没有了,内核还可以被其他进程使用)


3.内核对象的数据结构有计数器,进程调用时,计数器增1,调用结束,计数器减1,内核对象计数器为零时,销毁此内核对象.(系统来管理内核对象)


4.内核安全性,进程使用什么权限调用内核对象,由SECURITY_ATTRIBUTES结构的数据结构来指定.几乎所有的调用内核对象的函数都含有SECURITY_ATTRIBUTES结构的指针参数.(可以由这个参数来判断是不是内核对象哦)
typedef struct _SECURITY_ATTRIBUTES {
  DWORD  nLength;   //结构体长度
  LPVOID lpSecurityDescriptor;  //安全性设置
  BOOL   bInheritHandle;  //可继承性
} SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES;


5.进程的内核对象的句柄表,进程调用内核对象时,就会创建内核对象的句柄表,就是内核对象在进程中的索引,索引值就是调用内核对象函数返回的句柄.关闭所有的内核对象,使用CloseHandle();


6.跨越进程边界共享内核对象
MICROSOFT把句柄设计成进程句柄，不设计成系统句柄是为了实现句柄的健壮性和安全性。
1)内核对象句柄的继承性。(为了实现内核的多个进程的共享)
    作用：为了子进程实现对父进程创建的内核对象的访问。
    步骤：首先，父进程创建内核对象时，初始化SECURITY_ATTRIBUTES结构的对象，让SECURITY_ATTRIBUTES结构体的成员变量bInheritHandle设置为TRUE。
       然后，子进程创建后，生成自己的句柄表，句柄表遍历父进程的句柄表，找到有继承性的句柄，并复制一份到子进程的句柄表中，子进程的内核对象和父进程的内核对象使用相同的内存块指针，内核对象计数器在子进程中创建内核对象后增一，父进程调用CloseHandle()来关闭内核对象，确不影响子进程使用该内核对象。


2)改变句柄的标志
BOOL SetHandleInformation(
  HANDLE hObject,  // handle to object
  DWORD dwMask,    // flags to change
  DWORD dwFlags    // new values for flags
);


打开内核的可继承性标志
SetHandleInformation(hobj,HANDLE_FLAG_INHERIT,HANDLE_FLAG_INHERIT);
关闭内核的可继承性标志
SetHandleInformation(hobj,HANDLE_FLAG_INHERIT,0);
若想让内核对象不被关闭，设置HANDLE_FLAG_PROTECT_FROM_CLOSE。


获得句柄标志的函数
BOOL GetHandleInformation(
  HANDLE hObject,    // handle to object
  LPDWORD lpdwFlags  // handle properties
);


3)命名对象
作用：让进程中的内核对象可以共享，让别的进程可以通过命名空间，跨进程来访问这个进程的内核对象。
创建对象和访问对象使用函数
创建对象Create*:如果命名的内核对象已经存在并具备安全访问权限，则参数被忽略，进程的句柄表复制一份内核对象的指针和标志到进程的句柄表，如果不存在，则马上创建内核对象。
例子：
HANDLE CreateMutex(
  LPSECURITY_ATTRIBUTES lpMutexAttributes,  // SD
  BOOL bInitialOwner,                       // initial owner
  LPCTSTR lpName                            // 对象名字
);


打开对象Open*：如果命名的内核对象已经存在并具备安全访问权限，进程的句柄表复制一份内核对象的指针和标志到进程的句柄表，如果不存在，则返回NULL，使用GetLassError()，得到返回值2。


4)终端服务的名字空间
每个客户程序会话都有自己的服务名字空间，一个会话无法访问另一个会话的对象，尽管他们具备相同的对象名字。
服务程序的名字空间对象总放在全局名字空间中。


5)复制对象句柄
DuplicateHandle函数来对另一个进程对象的句柄进行复制到调用此函数的进程句柄表中，实现进程间共享内核对象。
BOOL DuplicateHandle(
  HANDLE hSourceProcessHandle,  // handle to source process
  HANDLE hSourceHandle,         // handle to duplicate
  HANDLE hTargetProcessHandle,  // handle to target process
  LPHANDLE lpTargetHandle,      // duplicate handle
  DWORD dwDesiredAccess,        // requested access
  BOOL bInheritHandle,          // handle inheritance option
  DWORD dwOptions               // optional actions
);