001_内核对象概述

内核对象概述 内核对象到底意味这什么,句柄本质是什么 用到的工具WinObj 启动需要管理员权限 观察OBjectTypes 枚举出系统当中可能出现的类型,很多看的眼都花了 windows为什么要设计这么多内核对象 ??? 为了安全 windows分为 R3 和 R0 R3 完全开放没有监管,谁到可以访问 R0 系统及软件运行的地方 我们并不能访问 例子: 我启动一个线程 和文件做交互,都是R0操
相关文章
相关标签/搜索