文章目录

• 什么是句柄
• 句柄的本质理解
• 为什么需要句柄

什么是句柄

句柄是一个整数，单独的看它只是数字。

但这个整数是进程句柄表数组的下标，有了这个下标，操作系统就可以找到其索引的数据结构，并能找到数据结构里面的指针，然后根据这个指针获取内核里的某个对象。

句柄的本质理解

操作系统内核中有一个全局句柄表（如上图）。每个进程有自己的一个句柄表，是一个数据结构组成的数组，每个数据结构包含一个指向内核对象的指针、访问掩码、继承标识等。

1. 句柄是进程句柄表数组的下标。
2. 在32位系统中，句柄是一个32位值。64位系统中则是64位值。
3. 应用程序调用创建内核对象的API函数后，该API函数会返回一个句柄以标识操作系统内核所创建的内核对象。这个句柄可以由进程的任何线程使用。
4. 句柄只读。
5. 指针可以当句柄，句柄不一定都是指针。

为什么需要句柄

1. 指针权力太大了，如果是内核对象，用指针风险很大。
2. HANDLE是固定不变的,但是对象的地址会变（由于虚拟存储机制）,HANDLE可以用来记录对象的最新地址。（我每天都想去上数学课，但是数学课教室总变，但是我可以每天都问数学老师，因为数学老师不会变，这个数学老师就是句柄）