windows 安全模型簡介

操做系統中有些資源是不能由用戶代碼直接訪問的，好比線程進程，文件等等，這些資源必須由系統級代碼由RING3層進入到RING0層操做，而且返回一些標識供用戶程序使用，通常調用某個函數陷入到內核，這樣的函數叫作系統調用，而有些不直接陷入到內核，通常叫作系統API，linux中使用系統調用，而windows中封裝了一系列的API。linux windows對象與句柄 windows對象 操做系統爲了安全

>>阅读原文<<