Windows核心编程笔记（1）----句柄

最近工作比较闲了，一直没来得及看的核心编程最近开始看了，分享下笔记。

1、内核句柄用完不释放一定会造成内存泄漏吗？

不一定，内核句柄在进程退出时会被系统释放掉（遍历内核句柄表，只要每个句柄指向的内核对象的引用计数为0，内核就会销毁该对象，适用于所有的内核对象、资源（GDI对象在内）、内存块）；
2、内核对象如何关闭？
调用CloseHandle()，内核会查找该进程的句柄表，如果没找到该句柄，返回FALSE(Debug下抛出异常);如果找到，则使该句柄指向的内核对象引用计数减一，若引用计数为0，则释放该对象所使用的内存；
3、内核对象创建后一定要检查返回句柄，并不是所有的API调用失败返回的都是NULL，有些返回的是INVALID_HANDLE_VALUE（如：CreateFile）；
4、句柄到底是什么？
不同的Windows版本内部实现机制有所区别，这里说到的句柄由三部分构成：指向内核对象内存块的指针、访问掩码、标志；
5、进程共享内核对象的三种方式：（继承、为对象命名，复制对象句柄）
5.1使用对象句柄继承：前提是进程之间有父--子关系时，父进程在创建内核对象时，可以指定该对象是可以继承的。创建子进程时，指定bInheritHandles=TRUE，系统会为子进程创建一个新的、空白的进程句柄表，然后遍历父进程的句柄表，凡是包含“可继承的句柄”的项都会被复制到子进程的句柄表中，复制项的位置与之在父进程句柄表中的位置完全一致（这个重要的原因是：在父进程和子进程中，对一个内核对象进行标识的句柄值完全一样），然后内核会递增该内核对象的引用计数，因为现在两个进程都在使用该内核对象；
5.1.1如何使复制项的位置和父进程句柄表中的位置完全一致：中间空白位置补上不可用的句柄（0x00000000）；
5.1.2子进程的句柄表是在子进程创建时建立的，同时复制父进程句柄表。因此，后续过程中父进程再创建内核对象并制定其可继承，尚需子进程仍