TCP IP技术中句柄概念与应用.pptxVIP

第1页句柄（handle）从广义上，能够从一个数值拎起一大堆数据的东西都可以叫做句柄。Windows系统中有许多内核对象（这里的对象不完全等价于“面向对象程序设计”一词中的“对象”，但实质上差不多），比如打开的文件，创建的线程，程序的窗口，等等。这些重要的对象肯定不是4个字节或者8个字节足以完全描述的，他们拥有大量的属性。为了保存这样一个对象的状态，往往需要上百甚至上千字节的内存空间，那么怎么在程序间或程序内部的子过程（函数）之间传递这些数据呢？拖着这成百上千的字节拷贝来拷贝去吗？显然会浪费效率。那么怎么办？

第2页句柄（handle）当然传递这些对象的首地址（通过指针）是一个办法，但这至少有两个缺点：暴露了内核对象本身，使得程序（而不是操作系统内核）也可以任意地修改对象地内部状态，这显然是操作系统内核所不允许的；操作系统有定期整理内存的责任，如果一些内存整理过一次后，对象被搬走了怎么办？

第3页句柄（handle）Windows操作系统就采用进一步的间接：在进程的地址空间中设一张表，表里头专门保存一些编号和由这个编号对应一个地址，而由那个地址去引用实际的对象，这个编号跟那个地址在数值上没有任何规律性的联系，纯粹是个映射而已。在Windows系统中，这个编号就叫做句柄。

第4页句柄（handle）Handle本身是一个32位的无符号整数，它用来代表一个内核对象，但它并不指向实际的内核对象，用户模式下的程序永远不可能获得一个内核对象的实际地址。那么Handle的意义何在？它实际上是作为一个索引在一个表中查找对应的内核对象的实际地址。那么这个表在哪里呢？每个进程都有这样的一个表，叫句柄表。该表的第一项就是进程自己的句柄，这也是为什么你调用GetCurrentProcess()总是返回0x7FFFFFFF原因。

第5页句柄（handle）简单地说，Handle就是一种用来间接代表一个内核对象的整数值。你可以在程序中使用handle来代表你想要操作的内核对象。这里的内核对象包括：事件（Event）、线程、进程、Mutex等等。我们最常见的就是文件句柄（filehandle）。另外要注意的是，Handle仅在其所属的进程中才有意义。将一个进程拥有的handle传给另一个进程没有任何意义。