其他进程的句柄一定在句柄表里,自己进程线程通过传-1访问,至少内核对象的引用计数加一了,目测不再句柄表里
可以看看ProcessEntry32
看看windows核心编程 内核对象 每个内核对象只是内核分配的一个内存块,并且只能由该内核访问。该内存块是一种数据结构,它的成员负责维护该对象的各种信息。 内核对象的数据结构只能被内核访问,因此应用程序无法在内存中找到这些数据结构并直接改变它们的内容。 当调用一个用于创建内核对象的函数时,该函数就返回一个用于标识该对象的句柄。该句柄可以被视为一个不透明值,……
应该不在,保存在系统的句柄表中。
15,466
社区成员
49,169
社区内容
加载中
试试用AI创作助手写篇文章吧