17、深入解析ALPC系统机制

深入解析ALPC系统机制

1. ALPC属性概述

ALPC存在多种属性，这些属性在消息传递过程中发挥着重要作用：
- 直接属性 ：用于发送与同步对象关联的直接消息。
- 代表工作属性 ：用于编码工作票，以辅助进行更优的电源管理和资源管理决策。

部分属性在消息发送时由服务器或客户端传入，并转换为内核内部的ALPC表示形式。若ALPC用户请求这些数据，系统会安全地返回。某些情况下，服务器或客户端可随时请求属性，因为ALPC会将其与消息关联并保证可用性。为正确定义属性，ALPC内部消费者可使用多种API，如 AlpcInitializeMessageAttribute 和 AlpcGetMessageAttribute 。

2. Blobs、句柄和资源管理

2.1 Blobs的概念

ALPC子系统虽仅公开一种对象管理器对象类型（端口），但内部需管理众多数据结构。为实现此功能，ALPC引入了轻量级对象“blobs”。Blobs可自动分配和垃圾回收，能跟踪引用并通过同步进行锁定，还可设置自定义的分配和释放回调。同时，ALPC使用执行体的句柄表实现特定的句柄表，为blobs生成私有句柄。

2.2 常见的ALPC Blobs类型

Blobs类型	描述
连接blob