对于内核对象的逻辑有点混乱

Question

刚看Windows核心编程一会 看到内核对象 知道了很多内核对象 内核对象被进程创建 返回一个句柄 这个句柄是进程级别的 也就是不同进程中相同的句柄未必指向（很可能是否定的）同一个内核对象
后来发现 进程也是一个内核对象 这下这个逻辑就有点混乱了 可能我对内核对象还没有深刻的认识 望高手指教指教 帮我弄清这个逻辑 一个内核对象拥有一群内核对象我就是理解不了 

Answer 1

内核对象主要要用来供系统和应用程序管理系统资源，像进程、线程、文件等。存取符号对象、事件对象、文件对象、作业对象、互斥对象、管道对象、等待计时器对象等都是内核对象。我们在编程时经常要创建、打开和操作它们。内核对象通过调用函数来创建，如要创建文件映射对象，就调用CreateFileMapping函数。每个内核对象都会分配一个内存块，只能由其内核访问。该内存块是一种数据结构，用于管理对象的各种信息。
我们的应用程序不能直接访问内核对象的数据结构。需要通过Windows提供的函数来访问。
    内核对象由内核拥有，并不是进程所拥有。每个内核对象都有一个计数器来存储有多少个进程在使用它的信息。
    内核对象有安全描述符的保护，安全描述符描述了谁创建了该对象以及谁能够使用该对象。用于创建内核对象的函数几乎都有一个指向SEC URITY_ATTRIBUTES 结构的指针作为其参数。CreateFileMapping函数的指针的代码如下所示：
HANDLE CreateFileMapping(
   HANDLE hFile.
   PSECURITY_ATTRIBUTES psa,
   DWORD flProtect,
   DWORD dwMaximumSizeHigh,
   DWORD dwMaximuniSizeLow,
   PCTSTR pszNarne);
    大多数应用程序通过传NULL值创建具有默认安全性的对象（对象管理小组的任何成员及创建者拥有全部访问权，而其他任何人均无权访问）。如果你想限制别人对对象的访问，你就需要单独创建一个SECURITY_ATTRIBUTES对象并对其初始化。代码如下：
1    SECURITY_ATTRIBUTES sa;
2    sa.nLength = sizeof(sa);       //Used for versioning
3    sa.lpSecuntyDescriptor = pSD,  //Address of an initialized SD
4    sa.bInheritHandle = FALSE;     //Discussed later
5    HANDLE hFileMapping = CreateFileMapping(INVALID_HANDLE_VALUE, 
6                     &sa, PAGE_REAOWRITE, 0, 1024, "MyFileMapping");
    当一个进程被初始化时，系统会为其分配一个句柄表。句柄表用于内核对象，而不用于
用户对象和GDI对象。
                           表3-1 进程的句柄结构
索引 内核对象内存块的指针 访问屏蔽（标志位的D W O R D ） 标志（标志位的D W O R D ）
1 0 x ? ? ? ? ? ? ? ? 0 x ? ? ? ? ? ? ? ? 0 x ? ? ? ? ? ? ? ?
2 0 x ? ? ? ? ? ? ? ? 0 x ? ? ? ? ? ? ? ? 0 x ? ? ? ? ? ? ? ?
... ... ... ...
   
创建内核对象
    进程初次初始化时，句柄表是空的。进程中的线程调用创建内核对象的函数时，内核就为相应的内核对象分配一个内存块，并初始化。内核对进程的句柄表进行扫描，找到一个空项，用对象的数据结构的内存地址进行初始化。下面是一些创建内核对象的函数： 
 
 HANDLE CreateThread(
      PSECURITY_ATTRIBUTES psa,
      DWORD dwStackSize,
      PTHREAD_START_ROUTINE pfnStartAddr,
      PVOID pvParam,
     DWORD dwCreationFlags,
      PDWORD pdwfhreadId);
 
 HANDEE CreateFile(
     PCTSTR pszFileName,
    DWORD dwDesiredAccebS,
    DWORD dwShareMode,
    PSECURITY_ATTRIBUTES psa,
     DWORD dwCreationDistribution,
     DWORD dwFlagsAndAttnbutes,
     HANDEE hTemplateFile);
关闭内核对象
    不论通过何种方式创建内核对象，都通过调用CloseHandle方法来结束对内核对象的操作。
   BOOL CloseHandle(HANDLE hobj);
为什么结束进程能释放所有占用的资源？
进程在运行时有可能出现内存泄漏。在进程终止运行时，系统会自动扫描进程的句柄表。若表中拥有任何无效项目（进程终止前没关闭的对象），系统将关闭这些对象的句柄。对象的计数器被置0，内核便会撤销这些对象。跨进程边界共享内核对象
    很多时候，不同进程的线程需要共享内核对象。如邮箱和指定的管道使应用程序能在联网的计算机上不同的进程之间发送数据块。
    对象句柄的兼容性：只有当进程之间是父子关系时，才能使用对象句柄的继承性。在这种情况下，父进程可以使用一个或多个内核对象句柄，并且该父进程可以决定生成一个子进程，为子进程赋予对父进程的内核对象的访问权。
   实现过程：
1.父进程创建内核对象，并指明对象的句柄是可继承的句柄，注意内核对象本身不具备继承性。
2.使用对象句柄继承性时要执行的下一个步骤是让父进程生成子进程。这要使用CreateProcess函数来完成： 
    BOOL CreateProcess(
      PCTSTR pszApplicationName,
      PTSTR pszCommandLine,
      PSECURITY_ATTRIBUTES psaProcess,
      PSECURITY_ATTRIBUTES psaThread,
      BOOL bInheritHandles, //TRUE表可继承,FALSE表不可继承
      DWORD fdwCreale,
      PVOIO pvEnvironment,
      PCTSTR pszCurDir,
     PSTARTUPINFO psiStartInfo,
     PPROCESS_INFORMATION ppiProcInfo);
在这个过程中，系统将拷贝可继承的句柄的每个项目到子继承的句柄表中。并递增内核对象相应的计数器。CreateProcess函数返回后，父进程会立即关闭对象的句柄，而不影响子进程对该对象进行相关操作。
     命名对象：共享跨越进程边界的内核对象的另一种方法。大部分内核对象可以被命名。若要按名字共享对象，则必须为对象赋予同一个名字。如下面的创建命名内核对象的代码：    
HANDLE CreateMutex(
     PSLCURITY_ATTRIBUTES psa,
     BOOL bInitialOwner,
     PCTSTR pszName);
HANDLE CreateEvent(
    PSECURITY_ATTRIBUTES psa,
   BOOL bManualReset,
    BOOL bInitialState,
   PCTSTR pszName);

Answer 2

内核对象是在内核中分配了一块内存，内存中记录对象的各种信息，程序在使用内核对象时需要另外打开一个句柄（HANDLE），句柄也对应一块内存，记录与该句柄操作有关的信息。程序在创建内核对象时会自动打开一个句柄，程序也可以打开一个已存在的对象并得到一个句柄，通过这个句柄对对象进行操作，最后再关闭句柄，一个对象的所有句柄都关闭后，系统会将对象会自动释放。内核对象分为以下类型：
Access token 
Communications device 
Console input 
Console screen buffer 
Event 
File 
File mapping 
Job 
Mailslot 
Memory resource notification 
Mutex 
Named pipe 
Pipe 
Process 
Semaphore 
Socket 
Thread 
Transaction 
Waitable timer