Windows核心编程之3 内核对象
3 内核对象
3.1
哪些是Windows的内核对象
比如：令牌对象，事件对象，文件对象，目录对象，文件映射对象，IO完成端口，互斥量，线程对象，进程对象，作业，管道，等等。
内核对象有操作系统管理，返回HANDLE 它是指针，指向一个由操作系统管理的内核对象表.
3.1.1 使用计数
操作系统知道内核对象的使用计数，当计数为0，由操作系统负责销毁内核对象.
3.1.2 内核对象的安全性
SECURITY_ATTRIBUTES 结构体来描述
3.2 进程内核对象句柄表
3.2.1 创建内核对象
创建一个内核对象,它是与进程相关的，就是说只能在创建的那个进程使用，其他进程不知道这个内核对象.
3.2.2 关闭内核对象
Closehandle 函数来关闭内核对象. 不关闭内核对象，会造成资源泄露。但是进程退出时，进程的所有资源都被操作系统收回。
3.3 跨进程边界共享内核对象
有三种不同的机制来允许进程共享内核对象：
1 使用对象句柄继承
2 为对象命名
3 复制对象
3.3.1 使用对象句柄继承
只有进程之间有父子关系时才可以使用对象句柄继承。
安全描述的结构体需要把继承的标志位置为true
然后通过CreateProcess完成
3.3.2 改变句柄的标志
SetHandleInformation来改变内核对象的继承句柄
GetHandleInformation来得到内核对象的是否继承
3.3.3 为内核对象命名
HANDLE CreateMutex(
PSECURITY_ATTRIBUTES psa,
BOOL bInitialOwner,
PCTSTR pszName);
最后一个接收“以0为终止符的字符串”所以的内核对象都使用一个名字空间，如果重名的话，内核对象创建失败.
如果有一个同名的内核对象，那么CreateXX函数返回 ERROR_INVALID_HANDLE
getlastError 返回ERROR_ALREADY_EXISTS 表示存在.
可以使用OpenXX来打开一个内核对象