Windows对象管理

每个被对象管理子系统所管理的对象，包含头部和体部。头部是对象管理子系统使用的状态信息。体部是对象相关的数据与暴露的服务。

对象头部对外暴露的信息称为Properties, 包括：

• Object Name，用来标识对象
• Object Directory，对象所属类别
• Security Descriptors，对象的访问权限，一般在创建对象时传入，大多数时候传入值为NULL，表示采用默认安全属性。
• Quota Charges，对象的资源使用信息
• Open handle count，打开的句柄计数
• Open handle list，活动引用的进程列表
• Reference count，活动引用进程的计数
• Type，用来标识对象体部结构

对象管理子系统所管理的对象必须提供下属服务:

• Close，关闭对象的一个句柄
• Duplicate，创建对象的另一个句柄，用来给另一个进程共享访问该对象
• Query object，获得对象的属性与性质等信息
• Query security，得到对象的安全描述信息
• Set security，改变对象的安全访问信息
• Wait，同步一个或多个对象，通过特定事件。

同一类型的对象具有一些相同的属性，如类型名、是否分配在非分页内存、访问权限、同步信息等。这些由一个类型对象（type object）来表示。所有同一类型的对象实例共享这唯一的类型对象。 可以创建新的对象类型，这通过把一个对象的属性作为对外暴露的状态，把其方法作为对外暴露的服务来实现。

对象名（Object name）是一个对象的描述性标识。对象管理子系统保持一个已经用于表示对象的名字列表，映射每个名字到对象实例。实际上大多数访问对象的行为是通过句柄；通过对象名来查找对象实例仅发生在创建对象时、跨进程共享一个对象时。

Object directories用于按照类型来分类对象。预定义的Object directories包括：

• \?? （Win32 设备名，其中只有符号链接）
• \BaseNamedObjects （互斥、事件、信号量、可等待计时器和段对象）
• \Callback （回调函数）
• \Device （设备）
• \Drivers
• \FileSystem
• \KnownDlls
• \Nls (language tables)
• \ObjectTypes （对象类型对象）
• \RPC Controls （RPC端口）
• \Security （安全子系统对象）
• \Windows （窗口子系统对象）

对象属于命名空间（Namespace）. 每个用户会话（user session）是一个名字空间。这使得多个客户同时运行一个应用程序而不会发生干扰。在所有名字空间共享的对象属于GLOBAL命名空间。例如，在Global命名空间中创建一个事件，名字叫CSAPP：

CreateEvent( NULL, FALSE, FALSE, "Global\\CSAPP" );

全局命名空间使得多个客户会话间的进程可以通信。例如，一个客户/服务器使用互斥锁来同步，服务器模块在全局命名空间创建一个互斥锁对象，然后客户进程使用"Global\"前缀来打开这个互斥锁对象。 客户进程可以明示使用 "Local\"前缀来在客户会话命名空间中创建对象。[5]

OBJECT_ATTRIBUTES 结构:

 typedef struct _OBJECT_ATTRIBUTES{
  ULONG Length;
  HANDLE RootDirectory;
  PUNICODE_STRING ObjectName;
  ULONG Attributes;
  PSECURITY_DESCRIPTOR SecurityDescriptor;
  PSECURITY_QUALITY_OF_SERVICE SecurityQualityOfService;
 }OBJECT_ATTRIBUTES;

Attributes 成员域可以是 0，或下述标志的组合：

OBJ_INHERIT
OBJ_PERMANANT
OBJ_EXCLUSIVE
OBJ_CASE_INSENSITIVE
OBJ_OPENIF
OBJ_OPENLINK
OBJ_KERNEL_HANDLE