windows內核原理及實現-----進程線程管理------3.4節中 windows中進程句柄

1.進程的句柄表 　　句柄:當進程利用名稱創建或打開一個對象時將獲得一個句柄,通過句柄可以操作目標對象 　　句柄表:句柄對一個進程來說是該進程句柄表的索引.通過該索引和句柄表可以找到目標對象的指針.進程的EPROCESS結構的ObjectTable指向進程句柄表 　　句柄表結構:         　　內核句柄表:是系統空阿中的全局句柄表,也是System進程的句柄表

>>阅读原文<<