005_深入理解句柄表及索引

来源:互联网 发布:阿苏拉捏脸数据 编辑:程序博客网 时间:2024/06/01 09:51
启动有个进程之后,回去创建进程内核对象,回去开辟一块空间。
内核对象也开辟一块空间
存放 句柄表
MainTread
找空白的区域,
把主线程句柄的地址放入到当前句柄表,生成索引
CloseHandle 关闭 找当前句柄的索引 如果找到
内核对象递减 返回ture 否则返回false

所以R3层的句柄就是一个索引
原创粉丝点击