001_内核对象概述

内核对象概述

内核对象到底意味这什么，句柄本质是什么

用到的工具WinObj

启动需要管理员权限

观察OBjectTypes

枚举出系统当中可能出现的类型，很多看的眼都花了

windows为什么要设计这么多内核对象 ？？？

为了安全 windows分为 R3 和 R0

R3

完全开放没有监管，谁到可以访问

R0

系统及软件运行的地方 我们并不能访问

例子：

我启动一个线程 和文件做交互，都是R0操作，R3层倒是一个假象，

R3层有一个概念叫进程 ，只是拥有使用权，如果我们想操作，

必须 用 Win API 来操作 ，注意只是发送请求 如果合法 才会修改

R0层有内核对象，如何来区分我要操作那个内核对象 ，于是 Win

API 有一个重要的参数叫做句柄，好像句柄就代表某一个内核对象但是并非如此

句柄的值是不透明的，没有人知道代表的意思是什么，但是句柄只是属于当前进程的