内核对象是由内核分配的一个内存块，该内存块是一种数据结构，只能由内核访问和修改。内核对象可以被系统或应用程序用来管理各种各样的资源。
应用程序中经常需要通过调用Win32 API函数来创建各种内核对象，如文件对象，文件映射对象，进程对象，线程对象等。
内核对象是由内核所有，而不是由进程所有。
除了内核对象，还有用户对象，如菜单，窗口，画刷，字体等。
当调用一个用于创建内核对象的函数时，该函数就返回一个用于标识该对象的句柄。
进程的内核对象句柄表
每个进程被初始化时，系统要为它分配一个句柄表。该句柄表只用于内核对象而不是用户对象。 句柄实际上是放入进程的句柄表中的索引。
内核对象的安全描述符
安全描述符用于描述谁创建了该对象，谁能够访问或使用该对象，谁无权访问该对象。
安全描述符通常在编写服务器应用程序时使用，如果你编写客户端应用程序，那么可以忽略内核对象的安全描述符。
page 32
时间： 2024-08-13 21:29:19