什么是内核对象
?? ?常见内核对象
?? ??? ?存取符号对象，时间对象，文件对象，文件映射对象
?? ??? ?I/O完成端口对象，作业对象，信箱对象，互斥对象，管道对象
?? ??? ?进程对象，信标对象，线程对象和等待计时器对象
?? ?内核对象本质
?? ??? ?内核对象时内核分配的一个内存块，并且该内存块只能被内核访问
?? ??? ?该内存块是一种数据结构，它的成员负责维护内核对象的各种信息
?? ??? ?有些数据成员（如安全性描述符，使用计数）在所有内核对象中是相同的；但大多数数据成员是该内核对象特有的
?? ??? ?进程对象数据成员：进程ID一个，基本优先级一个，退出代码一个；文件对象数据成员：字节位移一个，共享模式一个，打开模式一个；
?? ?操作内核对象
?? ??? ?应用程序无法直接修改内核对象，无法在内存中找到内核内存块
?? ??? ?windows提供了一组函数操作内核对象，应用程序通过这组函数访问内核对象
?? ??? ?调用一个创建内核对象的函数时，就可以得到一个标识该对象的句柄
?? ??? ?进程中任何线程可以使用这个句柄，将这个句柄传递给windows各个函数，系统便会对该内核对象做对应操作

参考文献：

《windows核心编程》第三章?