ch2-2.4线程及其实现.pptVIP

Windows 对象分类(3) Windows 对象结构 对象头 对象体 对象管理器 对象头 对象头指向打开该对象的进程列表，同时还有一个叫类型对象的特殊对象，它包含的信息对每个对象实例是公用的。 标准的对象头属性有：对象名、对象目录、安全描述符、配额账、打开句柄计数器、打开句柄数据库、永久/暂时状态、内核/用户模式和对象类型指针等。 对象体 对象体的格式和内容随对象类不同而不同，对象类的属性有：对象类名、存取类型、同步能力、分页/不分页、一个或多个方法。 对象管理器提供的通用服务程序有：关闭句柄、复制句柄、对象查询、对象安全性查询、对象安全性设置、等待单个对象和多个对象等。 进程及控制和使用的资源 对象句柄表 虚拟地址空间描述符 文件x 信号量 y 区域 z … VAD VAD VAD VAD 进程 访问令牌 可用对象 句柄1 句柄 2 线程 线程 线程 句柄 3 对象和句柄间的关系 应用程序 执行体对象 执行体 内 核 用户态 核心态 句柄 内核对象 进程对象(进程描述表结构) EPROCESS … void *UniqueprocessId; … KPROCESS … uint32 kernelTime; uint32 UserTime; … by