WinDbg學習筆記十一 - 內核調試常用命令5 - 對象相關

在系統中存在着各種各樣的對象，所有資源都是以對象的形式存在的，比如文件對象，進程對象，線程對象。而大多數內核函數都會和對象管理器打交道。 句柄是對象的上層的抽象，不同的句柄可以表示同一個對象，不同的進程可以有值相同的句柄。由句柄可以得到對象，由對象也可以生成一個句柄出來。跟對象相關的命令主要有handle, object。 !handle: 主要用於顯示句柄的信息，比如類型，名稱等。可以指定特定句

>>阅读原文<<