内核对象是由内核分配的一个内存块，该内存块是一种数据结构，只能由内核访问和修改。内核对象可以被系统或应用程序用来管理各种各样的资源。

　　应用程序中经常需要通过调用Win32 API函数来创建各种内核对象，如文件对象，文件映射对象，进程对象，线程对象等。

　　内核对象是由内核所有，而不是由进程所有。

　　除了内核对象，还有用户对象，如菜单，窗口，画刷，字体等。

　　当调用一个用于创建内核对象的函数时，该函数就返回一个用于标识该对象的句柄。

进程的内核对象句柄表

　　每个进程被初始化时，系统要为它分配一个句柄表。该句柄表只用于内核对象而不是用户对象。 句柄实际上是放入进程的句柄表中的索引。

内核对象的安全描述符

 　　安全描述符用于描述谁创建了该对象，谁能够访问或使用该对象，谁无权访问该对象。

　　安全描述符通常在编写服务器应用程序时使用，如果你编写客户端应用程序，那么可以忽略内核对象的安全描述符。

page 32

WVC_01_内核对象