技术标签: access null attributes 数据结构 table object
进程的内核对象句柄表
当进程初始化的时候,系统会为其分配一个句柄表(handle table )。该句柄表只用于内核对象 ,不适用于用户对象或GDI对象。 具体该句柄表在系统中是种怎样的结构和是怎么被系统管理的,现在没有说明文档。 进程句柄表的大体结构如下:
Index Pointer to Kernel object memory block Access Mask Flags
创建一个内核对象
当进程被初始化之后,其句柄表是空的。当进程内的一线程通过指定的函数创建了 一个内核对象时,内核会为对象分配一块内存区域并初始化这块区域。然后内核 会在进程的句柄表中查找一个空的入口,找到之后会初始化句柄表的以索引定位 的区域。初始化的主要过程就是填充句柄表的一个单元,包括指定内核对象地址, 指定访问码,指定标记等。
以下是用于创建内核对象的一些函数:
HANDLE CreateThread(
PSECURITY_ATTRIBUTES psa,
size_t dwStackSize,
LPTHREAD_START_ROUTINE pfnStartAddress,
PVOID pvParam,
DWORD dwCreationFlags,
PDWORD pdwThreadId);
HANDLE CreateFile(
PCTSTR pszFileName,
DWORD dwDesiredAccess,
DWORD dwShareMode,
PSECURITY_ATTRIBUTES psa,
DWORD dwCreationDisposition,
DWORD dwFlagsAndAttributes,
HANDLE hTemplateFile);
HANDLE CreateFileMapping(
HANDLE hFile,
PSECURITY_ATTRIBUTES psa,
DWORD flProtect,
DWORD dwMaximumSizeHigh,
DWORD dwMaximumSizeLow,
PCTSTR pszName);
HANDLE CreateSemaphore(
PSECURITY_ATTRIBUTES psa,
LONG lInitialCount,
LONG lMaximumCount,
PCTSTR pszName);
所有创建内核对象的函数都会返回一个与进程相关的句柄, 该句柄可被进程内的任何线程使用。这个句柄实际上是可以被4整除的,其结果就是内核对象在句柄表中的索引号。
当调用需要以内核对象句柄为参数的函数时,你就可以先创建一个内核对象,然后将创建函数的返回值传递给下一个需要句柄作参数的函数。在内部的实现上, 该函数其实是在进程的内核对象句柄表中查找你想操作的内核对象的地址,然后会以一种良好的方式操作内核对象的数据结构。
当你传递一个非法的句柄时,调用的函数会返回错误,通过GetLastError会得到 6(ERROR_INVALID_HANDLE),因为句柄会被当作句柄表的索引值,且句柄是与进程关联在一起的 ,可以被其它进程使用。如果你曾尝试着这么做的话,其结果是引用了其它进程的同索引号的内核对象,你不知道你引用的究竟是何对象。
如果你调用创建内核的函数失败时,函数通常会返回0(NULL),这也就是为什么内核对象的第一个可用句柄值是4的原因。系统通常对于这种安全性检查做得不够,不幸的是,有些函数创建失败时会返回-1,即INVALID_HANDLE_VALUE,所以当你 检查创建内核对象是否成功时一定要小心,不能统一地将函数的返回值与NULL进行 比较。其实,只要知道一些特殊情况就可以了,当你调用CreateFile时,就要记住 它失败时会返回-1,所以检查它是否正确执行时将返回值和INVALID_HANDLE_VALUE 比较即可。
两个错误比较的例子如下:
*/
HANDLE hMutex = CreateMutex(…);
if (hMutex == INVALID_HANDLE_VALUE) {
// We will never execute this code because
// CreateMutex returns NULL if it fails.
}
HANDLE hFile = CreateFile(…);
if (hFile == NULL) {
// We will never execute this code because CreateFile
// returns INVALID_HANDLE_VALUE (-1) if it fails.
}
/*
关闭内核对象:
不管你以何种方式创建了一个内核对象,当你用完它时,你应该通知系统你用完了通知的方式就是调用函数:
*/
BOOL CloseHandle(HANDLE hobject);
/*
在内部机理上,该函数会首先检查进程的句柄表以确认传递给它的句柄所标记的 内核对象进程确实有访问它的权限。如果句柄有效,系统会获取句柄所标记的内核 对象的地址并减小使用次数这一数据成员。如果使用次数变成了0,内核对象会 被销毁并在内存中删除。如果传递给CloseHandle的是一个无效句柄,此时可能会有两件事发生。如果你的 进程运行正常,CloseHandle会返回FALSE,此时GetLastError会返回无效句柄的 标识ERROR_INVALID_HANDLE;但你的进程此时正在被调试,系统会抛出异常 0XC0000008(指定了无效的句柄),此时我们就可以根据异常来调试代码了。
在函数CloseHandle返回之后,进程句柄表中被关于的句柄会被清除,意思就是说 关闭之后的句柄对关闭其的进程无效了,我们不能再尝试使用它。句柄在句柄表 中的清除与句柄所代表的内核对象的销毁并无直接关系,即如果句柄被清除了, 但其先前所代表的内核对象及可能存在于内核中。关闭句柄的意思就是进程已无 访问句柄所代表的内核对象的权限了。内核对象的存在与否决定于其数据成员--使用次数。如果使用次数不为0,说明还有其它进程在使用它,此时内核不能销毁 对象,只有当内核对象的使用次数变成0的时候,内核才会销毁对象。
注意点:
使用句柄同使用指针一样需要注意很多,多数情况下我们会将内核对象的句 柄关联到一个成员变量。当我们调用了CloseHandle之后就宣布了句柄的无效, 此时也应该将句柄先前关联的成员变量设置为NULL,以防不经意再次使用它。
再说一说忘记调用CloseHandle的问题吧,如果忘记通过该函数关闭内核对象的 句柄,只能说可能会发生对象泄漏。在进程运行的过程中,可能由于忘记关闭 句柄导致对象泄漏,但一旦进程结束后,系统会检查进程的句柄表,如果发现有 未关闭的句柄,系统会帮你关闭句柄。此时如果句柄所代表的内核对象的使用 次数变成0,内核会去销毁内核对象。这样就保证不会出现内存和资源的泄漏。由上可知,内核对象的泄漏只能发生在进程执行的过程中,进程结束之后,系统 保证会妥善地清除该进程使用的所有资源。这种机制对所有对象,资源如GDI对象, 内存块都是有效的。当进程结束之后,系统会收回进程使用的所有资源。
本文来自程序员宅基地,转载请标明出处:http://blog.csdn.net/thankall/archive/2008/09/10/2909548.aspx
文章浏览阅读101次。4.class可以有⽆参的构造函数,struct不可以,必须是有参的构造函数,⽽且在有参的构造函数必须初始。2.Struct适⽤于作为经常使⽤的⼀些数据组合成的新类型,表示诸如点、矩形等主要⽤来存储数据的轻量。1.Class⽐较适合⼤的和复杂的数据,表现抽象和多级别的对象层次时。2.class允许继承、被继承,struct不允许,只能继承接⼝。3.Struct有性能优势,Class有⾯向对象的扩展优势。3.class可以初始化变量,struct不可以。1.class是引⽤类型,struct是值类型。
文章浏览阅读586次。想实现的功能是点击顶部按钮之后按关键字进行搜索,已经可以从服务器收到反馈的json信息,但从json信息的解析开始就会闪退,加载listview也不知道行不行public abstract class loadlistview{public ListView plv;public String js;public int listlength;public int listvisit;public..._rton转json为什么会闪退
文章浏览阅读219次。如何使用wordnet词典,得到英文句子的同义句_get_synonyms wordnet
文章浏览阅读521次。系统项目报表导出 导出任务队列表 + 定时扫描 + 多线程_积木报表 多线程
文章浏览阅读1.1k次,点赞9次,收藏9次。使用AJAX技术的好处之一是它能够提供更好的用户体验,因为它允许在不重新加载整个页面的情况下更新网页的某一部分。另外,AJAX还使得开发人员能够创建更复杂、更动态的Web应用程序,因为它们可以在后台与服务器进行通信,而不需要打断用户的浏览体验。在Web开发中,AJAX(Asynchronous JavaScript and XML)是一种常用的技术,用于在不重新加载整个页面的情况下,从服务器获取数据并更新网页的某一部分。使用AJAX,你可以创建异步请求,从而提供更快的响应和更好的用户体验。_ajax 获取http数据
文章浏览阅读2.8k次。登录退出、修改密码、关机重启_字符终端
文章浏览阅读3.8k次,点赞3次,收藏51次。前段时间看到一位发烧友制作的超声波雷达扫描神器,用到了Arduino和Processing,可惜啊,我不会Processing更看不懂人家的程序,咋办呢?嘿嘿,所以我就换了个思路解决,因为我会一点Python啊,那就动手吧!在做这个案例之前先要搞明白一个问题:怎么将Arduino通过超声波检测到的距离反馈到Python端?这个嘛,我首先想到了串行通信接口。没错!就是串口。只要Arduino将数据发送给COM口,然后Python能从COM口读取到这个数据就可以啦!我先写了一个测试程序试了一下,OK!搞定_超声波扫描建模 python库
文章浏览阅读4.2k次。端—端加密指信息由发送端自动加密,并且由TCP/IP进行数据包封装,然后作为不可阅读和不可识别的数据穿过互联网,当这些信息到达目的地,将被自动重组、解密,而成为可读的数据。不可逆加密算法的特征是加密过程中不需要使用密钥,输入明文后由系统直接经过加密算法处理成密文,这种加密后的数据是无法被解密的,只有重新输入明文,并再次经过同样不可逆的加密算法处理,得到相同的加密密文并被系统重新识别后,才能真正解密。2.使用时,加密者查找明文字母表中需要加密的消息中的每一个字母所在位置,并且写下密文字母表中对应的字母。_凯撒加密
文章浏览阅读5.7k次。CIP报文解析常用到的几个字段:普通类型服务类型:[0x00], CIP对象:[0x02 Message Router], ioi segments:[XX]PCCC(带cmd和func)服务类型:[0x00], CIP对象:[0x02 Message Router], cmd:[0x101], fnc:[0x101]..._cip协议embedded_service_error
文章浏览阅读2.4k次,点赞9次,收藏13次。有时候我们在MFC项目开发过程中,需要用到一些微软已经提供的功能,如VC++使用EXCEL功能,这时候我们就能直接通过VS2019到如EXCEL.EXE方式,生成对应的OLE头文件,然后直接使用功能,那么,我们上篇文章中介绍了vs2017及以前的版本如何来添加。但由于微软某些方面考虑,这种方式已被放弃。从上图中可以看出,这一功能,在从vs2017版本15.9开始,后续版本已经删除了此功能。那么我们如果仍需要此功能,我们如何在新版本中添加呢。_vs添加mfc库
文章浏览阅读785次。用ac3编码,执行编码函数时报错入如下:[ac3 @ 0x7fed7800f200] frame_size (1536) was not respected for anon-last frame (avcodec_encode_audio2)用ac3编码时每次送入编码器的音频采样数应该是1536个采样,不然就会报上述错误。这个数字并非刻意固定,而是跟ac3内部的编码算法原理相关。全网找不到,国内音视频之路还有很长的路,音视频人一起加油吧~......_frame_size (1024) was not respected for a non-last frame
文章浏览阅读230次,点赞2次,收藏2次。创建Android应用程序一个项目里面可以有很多模块,而每一个模块就对应了一个应用程序。项目结构介绍_在安卓移动应用开发中要在活动类文件中声迷你一个复选框变量