内核对象，内核对象的介绍

1，内核对象的介绍

进程对象有一个进程I D 、一个基本优先级和一个退出代码，而文件对象则拥有一个字节位移、一个共享模式和一个打开模式。

内核对象的介绍

2，什么是内核对象跟用户对象有什么区别

理解内核对象，先要了解什么是内核。内核可以理解为一个人的大脑，我们知道大脑能控制一个人的行为，但是大脑并不是直接控制，而是是通过神经来传递命令，内核对象就是操作系统的神经。内核对象实际上就是一些只有内核才能访问的内存数据，内核通过访问这些数据来完成对系统的控制，上层可以看到内核对象，并执行对它的一些操作，但是却无法访问这些数据。进程、线程、作业等都是内核对象，你可以操作它们却不能访问它们。用户对象:窗口，窗口类，菜单等。

什么是内核对象跟用户对象有什么区别

3，windows中的窗口是内核对象吗

窗口不是内核对象。“内核对象”，肯定是只能被内核访问的创建于内存中的“数据结构”，也就是说，内核对象只是一块存储空间，这个空间中保存了有关这个“对象”的“数据结构”，简而言之，就是一个数据结构，只能被操作系统内核访问。对于各种不同类型的内核对象，只能被内核访问，那我们又怎么来操作这些存在内存中的内核结构呢？

是的，两大操作系统windows和linux中，只有windows才有exe文件，才能执行。

windows中的窗口是内核对象吗

4，什么是内核对象请列举出一些

内核对象是内核分配的一个内存块，并只能由内核进行访问。这个内存块是一种数据结构，数据结构的成员负责维护对象的各种信息。由于内核对象的数据结构只能被内核访问，因此应用程序无法直接在内存中找到这个数据结构，也无法直接改变它们的内容。Microsoft公司作了这样的限制，目的是确保内核对象结构状态的一致性。这样，操作系统就能够在不破坏任何应用程序的情况下，向结构中添加，删除或者修改数据成员。Microsoft公司提供了一组函数，用定义好的方法对结构进行操作。当调用一个内核对象创建函数时，函数就会返回一个标识所创建对象的句柄。为了提高操作系统的健壮性，这些句柄值是与进程密切关联的。内核对象由内核而不是进程所拥有。换句话说，如果进程调用了一个创建内核对象的函数，当进程终止运行时，不一定销毁内核对象。在大多数情况下，对象将在进程终止运行时被销毁。但是，如果另外一个进程正在使用这个进程创建的内核对象，内核在另外一个进程停止使用这个对象前，不会销毁这个对象。需要记住，内核对象的存在时间可以比创建该对象的进程长。

5，什么是内核对象

系统要创建和操作若干类型的内核对象，比如存取符号对象、事件对象、文件对象、文件映射对象、I / O 完成端口对象、作业对象、信箱对象、互斥对象、管道对象、进程对象、信标对象、线程对象和等待计时器对象等。这些对象都是通过调用函数来创建的。例如，C r e a t e F i l e M a p p i n g 函数可使系统能够创建一个文件映射对象。每个内核对象只是内核分配的一个内存块，并且只能由该内核访问。该内存块是一种数据结构，它的成员负责维护该对象的各种信息。有些数据成员（如安全性描述符、使用计数等）在所有对象类型中是相同的，但大多数数据成员属于特定的对象类型。例如，进程对象有一个进程I D 、一个基本优先级和一个退出代码，而文件对象则拥有一个字节位移、一个共享模式和一个打开模式。由于内核对象的数据结构只能被内核访问，因此应用程序无法在内存中找到这些数据结构并直接改变它们的内容。M i c r o s o f t 规定了这个限制条件，目的是为了确保内核对象结构保持状态的一致。这个限制也使M i c r o s o f t 能够在不破坏任何应用程序的情况下在这些结构中添加、删除和修改数据成员。如果我们不能直接改变这些数据结构，那么我们的应用程序如何才能操作这些内核对象呢？解决办法是，Wi n d o w s 提供了一组函数，以便用定义得很好的方法来对这些结构进行操作。这些内核对象始终都可以通过这些函数进行访问。当调用一个用于创建内核对象的函数时，该函数就返回一个用于标识该对象的句柄。该句柄可以被视为一个不透明值，你的进程中的任何线程都可以使用这个值。将这个句柄传递给Wi n d o w s 的各个函数，这样，系统就能知道你想操作哪个内核对象。本章后面还要详细讲述这些句柄的特性。为了使操作系统变得更加健壮，这些句柄值是与进程密切相关的。因此，如果将该句柄值传递给另一个进程中的一个线程（使用某种形式的进程间的通信）那么这另一个进程使用你的进程的句柄值所作的调用就会失败。在3 . 3 节跨越进程边界共享内核对象中，将要介绍3 种机制，使多个进程能够成功地共享单个内核对象。内核对象的使用计数内核对象由内核所拥有，而不是由进程所拥有。换句话说，如果你的进程调用了一个创建内核对象的函数，然后你的进程终止运行，那么内核对象不一定被撤消。在大多数情况下，对象将被撤消，但是如果另一个进程正在使用你的进程创建的内核对象，那么该内核知道，在另一个进程停止使用该对象前不要撤消该对象，必须记住的是，内核对象的存在时间可以比创建该对象的进程长。内核知道有多少进程正在使用某个内核对象，因为每个对象包含一个使用计数。使用计数是所有内核对象类型常用的数据成员之一。当一个对象刚刚创建时，它的使用计数被置为1 。然后，当另一个进程访问一个现有的内核对象时，使用计数就递增1 。当进程终止运行时，内核就自动确定该进程仍然打开的所有内核对象的使用计数。如果内核对象的使用计数降为0 ，内核就撤消该对象。这样可以确保在没有进程引用该对象时系统中不保留任何内核对象。

6，内核对象问题

临界区是非内核对象,只在用户态进行锁操作线程、进程、互斥器都是

系统要创建和操作若干类型的内核对象，比如存取符号对象、事件对象、文件对象、文件映射对象、i / o 完成端口对象、作业对象、信箱对象、互斥对象、管道对象、进程对象、信标对象、线程对象和等待计时器对象等。这些对象都是通过调用函数来创建的。例如，c r e a t e f i l e m a p p i n g 函数可使系统能够创建一个文件映射对象。每个内核对象只是内核分配的一个内存块，并且只能由该内核访问。该内存块是一种数据结构，它的成员负责维护该对象的各种信息。有些数据成员（如安全性描述符、使用计数等）在所有对象类型中是相同的，但大多数数据成员属于特定的对象类型。例如，进程对象有一个进程i d 、一个基本优先级和一个退出代码，而文件对象则拥有一个字节位移、一个共享模式和一个打开模式。由于内核对象的数据结构只能被内核访问，因此应用程序无法在内存中找到这些数据结构并直接改变它们的内容。m i c r o s o f t 规定了这个限制条件，目的是为了确保内核对象结构保持状态的一致。这个限制也使m i c r o s o f t 能够在不破坏任何应用程序的情况下在这些结构中添加、删除和修改数据成员。如果我们不能直接改变这些数据结构，那么我们的应用程序如何才能操作这些内核对象呢？解决办法是，wi n d o w s 提供了一组函数，以便用定义得很好的方法来对这些结构进行操作。这些内核对象始终都可以通过这些函数进行访问。当调用一个用于创建内核对象的函数时，该函数就返回一个用于标识该对象的句柄。该句柄可以被视为一个不透明值，你的进程中的任何线程都可以使用这个值。将这个句柄传递给wi n d o w s 的各个函数，这样，系统就能知道你想操作哪个内核对象。本章后面还要详细讲述这些句柄的特性。为了使操作系统变得更加健壮，这些句柄值是与进程密切相关的。因此，如果将该句柄值传递给另一个进程中的一个线程（使用某种形式的进程间的通信）那么这另一个进程使用你的进程的句柄值所作的调用就会失败。在3 . 3 节跨越进程边界共享内核对象中，将要介绍3 种机制，使多个进程能够成功地共享单个内核对象。内核对象的使用计数内核对象由内核所拥有，而不是由进程所拥有。换句话说，如果你的进程调用了一个创建内核对象的函数，然后你的进程终止运行，那么内核对象不一定被撤消。在大多数情况下，对象将被撤消，但是如果另一个进程正在使用你的进程创建的内核对象，那么该内核知道，在另一个进程停止使用该对象前不要撤消该对象，必须记住的是，内核对象的存在时间可以比创建该对象的进程长。内核知道有多少进程正在使用某个内核对象，因为每个对象包含一个使用计数。使用计数是所有内核对象类型常用的数据成员之一。当一个对象刚刚创建时，它的使用计数被置为1 。然后，当另一个进程访问一个现有的内核对象时，使用计数就递增1 。当进程终止运行时，内核就自动确定该进程仍然打开的所有内核对象的使用计数。如果内核对象的使用计数降为0 ，内核就撤消该对象。这样可以确保在没有进程引用该对象时系统中不保留任何内核对象。