001_內核對象概述

內核對象概述 內核對象到底意味這什麼，句柄本質是什麼 用到的工具WinObj 啓動需要管理員權限 觀察OBjectTypes 枚舉出系統當中可能出現的類型，很多看的眼都花了 windows爲什麼要設計這麼多內核對象 ？？？ 爲了安全 windows分爲 R3 和 R0 R3 完全開放沒有監管，誰到可以訪問 R0 系統及軟件運行的地方 我們並不能訪問 例子： 我啓動一個線程 和文件做交互，都是R0操

>>阅读原文<<