菜鸟提问关于句柄的问题

Question

各位大峡：什么叫句柄！！

Answer 1

句柄就是用来区分各种内存对象的唯一标识符号，是个32位整数。有些是整个系统唯一(如窗口句柄)，有些是当前进程或线程中唯一(如线程句柄，全局的有另一个标识符)。
   详细的可分为许多种，都是以H开头的。常见的有窗口句柄(HWND)，设备描述表句柄(HDC)，内存句柄(HMEM)，文件句柄，进程句柄，线程句柄，笔的类型句柄(HPEN)，字体句柄(HFONT)，区域句柄(HRGN)等等。
   在Windows系统中，句柄分为三大类：Kernel Handle、User Handle和应用程序自定义的Handle。
   Kernel Handle实际上是进程内Kernel对象的指针表索引，Kernel对象包括进程、文件、信号等。但是MS为了掩盖着一事实，在系统启动时生成了一个所谓Obsfucator的值（其实应该是Obfuscator，Microsoft Bugs(R) :)，生成Handle后将Handle与这个值异或后返回给应用程序，所以看到的Handle都是一些很大而且毫无意义的数字。这些Handle和索引的对象是由KRNL32.DLL和VMM32.VXD共同管理的，所以称之为Kernel Handle。
  User Handle是用来标示窗口、DC等对象的，他们是真实的指针，但指向的并不是对象的开头，有一个偏移量。同样，这些对象是由USER32.DLL管理的。
  第三种Handle不过是应用程序自定义的一些索引之类的东东，具体的意义和应用程序相关。