线程内核对象的引用计数

chenmoshaoxia 2009-12-14 05:51:01
我用createthread创建一个线程内核对象的，它的默认引用计数应该为2，调用closehandle后引用计数减1，当线程结束的时候引用计数再减1，于是引用计数为0.内核对象被操作系统销毁。或者线程结束后在调用closehandle，是一样的，内核对象都会被销毁。

但是如果我不调用closehandle，那么线程结束的时候，引用计数会为多少呢？

还是1的话，那内核对象就不是永远没法销毁，那么就会有内存泄露。但是看网上一些讨论，不调用closehandle只会导致句柄泄露，没有内存泄露。这样来说，线程结束的时候，线程内核对象的引用计数到底是怎么变化呢？
...全文
382 18 打赏 收藏 转发到动态 举报
写回复
用AI写文章
18 条回复
切换为时间正序
请发表友善的回复…
发表回复
beyondlwm 2012-06-18
  • 打赏
  • 举报
 回复
句柄表就是专门做这个的。
你的进程退出的时候，会去计算进程句柄表里的引用，然后依次减一

所以虽然你没有显示的closehandle
实际上进程退出的时候，把你这个进程所获取的所有handle都释放了。
有点儿像析构函数。
The_Only_Name_2 2010-01-29
  • 打赏
  • 举报
 回复
路过，学习
chenmoshaoxia 2009-12-14
  • 打赏
  • 举报
 回复
哦，仔细想想，好像明白了，谢谢指点
MoXiaoRab 2009-12-14
  • 打赏
  • 举报
 回复
我给你起再多的外号，你一个人还变成2个人了不成？
MoXiaoRab 2009-12-14
  • 打赏
  • 举报
 回复
[Quote=引用 12 楼 chenmoshaoxia 的回复:]
是啊，我明白句柄和资源的差异，只不过我觉得如果没有调用closehandle，不仅仅是句柄泄露，它指向的资源，也就是内核对象应该同样也没有得到释放，所以我不明白为什么没有内存泄露？


[/Quote]
资源一直都在的，而且一直只有一份
句柄泄露，和它对应的资源无关
buptzwp 2009-12-14
  • 打赏
  • 举报
 回复
[Quote=引用 12 楼 chenmoshaoxia 的回复:]
是啊，我明白句柄和资源的差异，只不过我觉得如果没有调用closehandle，不仅仅是句柄泄露，它指向的资源，也就是内核对象应该同样也没有得到释放，所以我不明白为什么没有内存泄露？


[/Quote]
线程退出后，这个线程的资源由操作系统清理了呀，剩下的不就是句柄了嘛。
chenmoshaoxia 2009-12-14
  • 打赏
  • 举报
 回复
是啊，我明白句柄和资源的差异，只不过我觉得如果没有调用closehandle，不仅仅是句柄泄露，它指向的资源，也就是内核对象应该同样也没有得到释放，所以我不明白为什么没有内存泄露？

MoXiaoRab 2009-12-14
  • 打赏
  • 举报
 回复
[Quote=引用 10 楼 chenmoshaoxia 的回复:]
我知道没有调用closehandle会造成句柄泄漏，

只是句柄指向的不就是内核对象，但是线程结束的时候内核对象并没有被操作系统销毁，原因就在于还有一个句柄指向它，没有销毁的内核对像难道不是内存泄露吗？

内核对象和句柄不是一回事吧，句柄是资源的表示，但是内核对象就是资源吧？
[/Quote]
你明白了啊，句柄是一种对象不假，但是它的内存完全忽略不计。它只是一个指向罢了
chenmoshaoxia 2009-12-14
  • 打赏
  • 举报
 回复
我知道没有调用closehandle会造成句柄泄漏，

只是句柄指向的不就是内核对象，但是线程结束的时候内核对象并没有被操作系统销毁，原因就在于还有一个句柄指向它，没有销毁的内核对像难道不是内存泄露吗？

内核对象和句柄不是一回事吧，句柄是资源的表示，但是内核对象就是资源吧？
MoXiaoRab 2009-12-14
  • 打赏
  • 举报
 回复
[Quote=引用 7 楼 chenmoshaoxia 的回复:]
但是内核对象就是资源吧，它是没有释放的，他难道不会造成内存的泄露吗？
[/Quote]
不会

句柄不是资源，只是资源的引用。

比如你叫XXX，我给你取名叫狗剩儿，那么XXX是你，狗剩儿也是你。外号名字都指向了你这个人的本体对象，外号再多又怎么了？
写不动代码的人 2009-12-14
  • 打赏
  • 举报
 回复
操作系统应该有自己的一套对待内核对象的方法
chenmoshaoxia 2009-12-14
  • 打赏
  • 举报
 回复
但是内核对象就是资源吧，它是没有释放的，他难道不会造成内存的泄露吗？
buptzwp 2009-12-14
  • 打赏
  • 举报
 回复
首先要理解什么是句柄吧。句柄只是存储了资源的一些信息而已，那当然是句柄泄露了，跟内存有什么关系呀。
chenmoshaoxia 2009-12-14
  • 打赏
  • 举报
 回复
我的意思是进程没有结束，只是线程结束了，但是线程结束的时候没有调用closehandle，

这个时候线程内核对象的的引用计数应该不为0，内核对象不会被操作系统销毁，除非最后整个进程结束才会通

过检查句柄表来释放资源。这意味着进程没结束的时候内核对象不会被销毁，也就是说会有内存泄露，但是为

什么网上的很多讨论都说不调用closehandle只会引起句柄泄露，不会内存泄露呢？
mengde007 2009-12-14
  • 打赏
  • 举报
 回复
既然检查了句柄表，那么就会释放；
哈利路亚1874 2009-12-14
  • 打赏
  • 举报
 回复
我用createthread创建一个线程内核对象的，它的默认引用计数应该为2，调用closehandle后引用计数减1，当线程结束的时候引用计数再减1，于是引用计数为0.内核对象被操作系统销毁。或者线程结束后在调用closehandle，是一样的，内核对象都会被销毁。
这段话是真确的，如果不调用CloseHandle就会出现内存泄漏
chenmoshaoxia 2009-12-14
  • 打赏
  • 举报
 回复
能具体些吗？

我只知道在进程结束的时候，会扫描进程句柄表，释放所有的资源。

但是这种不调用closehandle的情况，线程结束时内核对象引用计数不为0，应该没有被操作系统销毁啊？这时难道不会有内存泄露？

谢谢指教
vincent_1011 2009-12-14
  • 打赏
  • 举报
 回复
看下windows下的对象管理
《Android系统源代码情景分析》
《Android系统源代码情景分析》随书光盘内容（源代码） 目录如下： 第1篇 初识Android系统 第1章　准备知识 1.1　Linux内核参考书籍 1.2　Android应用程序参考书籍 1.3　下载、编译和运行Android源代码 1.3.1　下载Android源代码 1.3.2　编译Android源代码 1.3.3　运行Android模拟器 1.4　下载、编译和运行Android内核源代码 1.4.1　下载Android内核源代码 1.4.2　编译Android内核源代码 1.4.3　运行Android模拟器 1.5　开发第一个Android应用程序 1.6　单独编译和打包Android应用程序模块 1.6.1　导入单独编译模块的mmm命令 1.6.2　单独编译Android应用程序模块 1.6.3　重新打包Android系统镜像文件 第２章　硬件抽象层 2.1　开发Android硬件驱动程序 2.1.1　实现内核驱动程序模块 2.1.2　修改内核Kconfig文件 2.1.3　修改内核Makefile文件 2.1.4　编译内核驱动程序模块 2.1.5　验证内核驱动程序模块 2.2　开发C可执行程序验证Android硬件驱动程序 2.3　开发Android硬件抽象层模块 2.3.1　硬件抽象层模块编写规范 2.3.2　编写硬件抽象层模块接口 2.3.3　硬件抽象层模块的加载过程 2.3.4　处理硬件设备访问权限问题 2.4　开发Android硬件访问服务 2.4.1　定义硬件访问服务接口 2.4.2　实现硬件访问服务 2.4.3　实现硬件访问服务的JNI方法 2.4.4　启动硬件访问服务 2.5　开发Android应用程序来使用硬件访问服务 第３章　智能指针 3.1　轻量级指针 3.1.1　实现原理分析 3.1.2　应用实例分析 3.2　强指针和弱指针 3.2.1　强指针的实现原理分析 3.2.2 弱指针的实现原理分析 3.2.3 应用实例分析 第2篇 Android专用驱动系统 第４章　Logger日志系统 4.1　Logger日志格式 4.2　Logger日志驱动程序 4.2.1　基础数据结构 4.2.2　日志设备的初始化过程 4.2.3　日志设备文件的打开过程 4.2.4　日志记录的读取过程 4.2.5　日志记录的写入过程 4.3　运行时库层日志库 4.4　C/C++日志写入接口 4.5　Java日志写入接口 4.6　Logcat工具分析 4.6.1　相关数据结构 4.6.2　初始化过程 4.6.3　日志记录的读取过程 4.6.4　日志记录的输出过程 第５章　Binder进程间通信系统 5.1　Binder驱动程序 5.1.1　基础数据结构 5.1.2　Binder设备的初始化过程 5.1.3　Binder设备文件的打开过程 5.1.4　Binder设备文件的内存映射过程 5.1.5　内核缓冲区管理 5.2　Binder进程间通信库 5.3　Binder进程间通信应用实例 5.4　Binder对象引用计数技术 5.4.1　Binder本地对象的生命周期 5.4.2　Binder实体对象的生命周期 5.4.3　Binder引用对象的生命周期 5.4.4　Binder代理对象的生命周期 5.5　Binder对象死亡通知机制 5.5.1　注册死亡接收通知 5.5.2　发送死亡接收通知 5.5.3　注销死亡接收通知 5.6　Service Manager的启动过程 5.6.1　打开和映射Binder设备文件 5.6.2　注册为Binder上下文管理者 5.6.3　循环等待Client进程请求 5.7　Service Manager代理对象的获取过程 5.8　Service组件的启动过程 5.8.1　注册Service组件 5.8.2　启动Binder线程池 5.9　Service代理对象的获取过程 5.10　Binder进程间通信机制的Java接口 5.10.1　Service Manager的Java代理对象的获取过程 5.10.2　Java服务接口的定义和解析 5.10.3　Java服务的启动过程 5.10.4　Java服务代理对象的获取过程 5.10.5　Java服务的调用过程 第６章　Ashmem匿名共享内存系统 6.1　Ashmem驱动程序 6.1.1　基础数据结构 6.1.2　匿名共享内存设备的初始化过程 6.1.3　匿名共享内存设备文件的打开过程 6.1.4　匿名共享内存设备文件的内存映射过程 6.1.5　匿名共享内存块的锁定和解锁过程 6.1.6　匿名共享内存块的回收过程 6.2　运行时库cutils的匿名共享内存访问接口 6.3　匿名共享内存的C++访问接口 6.3.1　MemoryHeapBase 6.3.2　MemoryBase 6.3.3　应用实例 6.4　匿名共享内存的Java访问接口 6.4.1　MemoryFile 6.4.2　应用实例 6.5　匿名共享内存的共享原理 第3篇 Android应用程序框架 第７章　Activity组件的启动过程 7.1　Activity组件应用实例 7.2　根Activity组件的启动过程 7.3　子Activity组件在进程内的启动过程 7.4　子Activity组件在新进程中的启动过程 第８章　Service组件的启动过程 8.1　Service组件应用实例 8.2 Service组件在新进程中的启动过程 8.3　Service组件在进程内的绑定过程 第９章　Android系统广播机制 9.1　广播机制应用实例 9.2　广播接收者的注册过程 9.3　广播的发送过程 第10章　Content Provider组件的实现原理 10.1　Content Provider组件应用实例 10.1.1　ArticlesProvider 10.1.2　Article 10.2　Content Provider组件的启动过程 10.3　Content Provider组件的数据共享原理 10.3.1　数据共享模型 10.3.2　数据传输过程 10.4　Content Provider组件的数据更新通知机制 10.4.1　注册内容观察者 10.4.2　发送数据更新通知 第11章　Zygote和System进程的启动过程 11.1　Zygote进程的启动脚本 11.2　Zygote进程的启动过程 11.3　System进程的启动过程 第12章　Android应用程序进程的启动过程 12.1　应用程序进程的创建过程 12.2　Binder线程池的启动过程 12.3　消息循环的创建过程 第13章　Android应用程序的消息处理机制 13.1　创建线程消息队列 13.2　线程消息循环过程 13.3　线程消息发送过程 13.4　线程消息处理过程 第14章　Android应用程序的键盘消息处理机制 14.1　键盘消息处理模型 14.2　InputManager的启动过程 14.2.1　创建InputManager 14.2.2　启动InputManager 14.2.3　启动InputDispatcher 14.2.4　启动InputReader 14.3　InputChannel的注册过程 14.3.1　创建InputChannel 14.3.2　注册Server端InputChannel 14.3.3　注册系统当前激活的应用程序窗口 14.3.4　注册Client端InputChannel 14.4　键盘消息的分发过程 14.4.1　InputReader获得键盘事件 14.4.2　InputDispatcher分发键盘事件 14.4.3　系统当前激活的应用程序窗口获得键盘消息 14.4.4　InputDispatcher获得键盘事件处理完成通知 14.5　InputChannel的注销过程 14.5.1　销毁应用程序窗口 14.5.2　注销Client端InputChannel 14.5.3　注销Server端InputChannel 第15章　Android应用程序线程的消息循环模型 15.1　应用程序主线程消息循环模型 15.2　与界面无关的应用程序子线程消息循环模型 15.3　与界面相关的应用程序子线程消息循环模型 第16章　Android应用程序的安装和显示过程 16.1　应用程序的安装过程 16.2　应用程序的显示过程
为什么CreateThread()调用创建线程时，系统设置线程内核对象的引用计数为1，在Create函数返回前是2
CreateThread()调用创建线程时，系统设置线程内核对象的引用计数为1， 在Create函数返回前，将会打开线程句柄，所以线程的内核对象引用计数+1。 creating a new process causes the system to create a process kernel object and a thread kernel object. At creation t
线程、进程内核对象引用计数问题
一般，我们创建一个新的线程、互斥量等时，内核会为我们在内存的内核区生成一个对应的内核对象。注意：内核对象是一个数据结构，而非可执行代码的地址，当然也不是某一资源（比如互斥量）本身。它只是一个数据结构，包含了一些成员变量，而这些变量记录着对应资源相关的信息（比如对象的引用计数）。其
C++系列 --- 线程内核对象
一、线程内核对象 线程内核对象就是一个包含了线程状态信息的数据结构。每次对CreateThread函数的成功调用，系统都会在内部为新的线程分配一个内核对象。系统提供的管理线程的函数就是依靠访问线程内核对象来管理实现的。 线程内核对象结构 线程创建内核对象时，系统对它的各个成员进行初始化 1> 线程上下文句柄 每个线程都有自己的一组CPU寄存器，成为线程的上下文。这组寄存器的值...
获取内核对象的引用计数
正规的方法可以用 ZwQueryObject 。但是该函数用起来比较麻烦。 事实上还有一个方便的函数 VOID ObReferenceObject( _In_ PVOID Object ); Return value ObReferenceObject returns a value that is reserved for system use. Drivers
进程/线程/DLL

15,467

社区成员

49,170

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章