内核对象

内核对象的数据结构只能被内核访问，应用程序中无法在内存中找到这些数据结构并改变他们的内容。内核对象只是内存分配的一个内存块，只能由内核访问。

当调用一个用于创建内核对象的函数时，函数返回一个用于表示该对象的句柄。

判断一个对象是否是内核对象，最简单的方法是观察创建该对象所用的函数。

内核对象包括：

存取符号对象，事件对象，文件对象，文件映射对象，IO完成端口对象，作业对象，信箱对象，互斥对象，管道对象，进程对象，信标对象，线程对象和等待计数器对象等。