句柄表和继承

句柄表和继承

image

句柄代表着备操作的对象

句柄的本质(handler)

句柄表可以看做一个非常大的机构体数组
句柄表的结构

image

索引值： 进程通过索引找到句柄表中对应的选项
内核对象地址： 通过地址直接找到对应的内核对象
访问掩码： 控制了访问权限
标志位： 标志改句柄能否被继承

句柄表是如何工作的：

每个进程的内核对象，都有一个句柄与之对应
操作对应进程，需要获得进程句柄。通过系统api操作

比如A要操作B进程
A会在A的句柄表中空白的位置存储B的内核地址，返回索引值 就是句柄
当操作B进程的时候 就使用句柄调用系统api操作B进程

类似于的 如果有C、D等进程和A进程一起操作B进程的话，这样一来 C.D自己的句柄表中都会存储B的内核对象地址。这么一来就带来一个问题
如果A C D 同时访问B的资源，突然间B的内核对象被销毁释放了，那么A C D三个都会出错

为了缓解此类错误，windows操作系统使用了内核对象使用计数机制：

内核对象的使用计数：

每一个内核对象都有一个使用计数的属性
每当内核对象被获得过一次，此内核对象的使用计数就会+1
当其他句柄中此内核对象的句柄销毁时，此内核对象并不会被销毁，而是使用计数-1
当内核对象的使用计数为0 的时候 就说明此时并没有其他地方再使用此内核对象了，此时内核对象就会被销毁

//销毁句柄 内核计数-1
BOOL CloseHandle
(
    HANDLE hObject //关闭的目标句柄
)

句柄的继承关系

当父进程创建子进程的时候，父进程标志位为0的，表示此条索引(句柄)不想被子进程继承

image

image

BOOL CreateProcess(
  LPCTSTR lpApplicationName,                // 路径
  LPTSTR lpCommandLine,                      // 命令行
  LPSECURITY_ATTRIBUTES lpProcessAttributes, // 进程安全属性
  LPSECURITY_ATTRIBUTES lpThreadAttributes,  // 线程安全属性
  BOOL bInheritHandles,                        // 继承标志位
  DWORD dwCreationFlags,                    // 创建标志
  LPVOID lpEnvironment,                        // 环境块
  LPCTSTR lpCurrentDirectory,                // 驱动目录
  LPSTARTUPINFO lpStartupInfo,            // 启动信息
  LPPROCESS_INFORMATION lpProcessInformation // 进程信息
);

进程标志位参数 BOOL bInheritHandles
表示了新进程（子进程）是否继承父进程句柄表中的句柄，如果为true，那么就继承父句柄表中可被继承的句柄，并且继承的句柄具有和原始句柄相同的值和访问权限

进程安全属性和线程安全属性 参数，决定是否可以由子进程（线程）继承返回的句柄。如果是NULL 则表示不能被继承

//安全属性

SECURITY_ATTRIBUTE
{
    DWORD  nLength;  //结构体宽度
    LPVOID lpSecurityDescriptor;//安全描述符
    BOOL   bInheritHandle;//被创建的句柄能否被继承
} 

//安全描述符：决定了用户的访问权限，可以由他指定哪些用  户可以访问，以及一些访问权限，一般填NULL
//句柄继承选项：决定了被创建的对象的句柄是否是可以被继  承的