首页
学习
活动
专区
圈层
工具
发布

五、句柄表

5.1.全局句柄 1.全局句柄表中只存储进程和线程对象,把PID/CID当作索引在全局句柄表中查找对应对象结构. 2全局句柄表有三张表: 0表:共4096字节,每个元素占8个字节,总共可以存512个元素...字节,每个元素(占4字节)存的是表的索引,可以存512*1024个 2表:共4096个字节,每个元素(占4字节)存的是表目录的索引,可以存51210241024个 3.通过进程PID,在全局句柄表中查到进程对象...HandleCountHighWatermark : 0x2ea kd> dd 0x99f89000 99f89000 8aa04000 99f8a000 00000000 00000000 //两个句柄表...全局句柄表中存储的是所有进程和线程的句柄表。...每个进程还存储自己的私有句柄表 1.EPROCESS的f4位置存的就是进程的私有句柄表 PROCESS 887d8030 SessionId: 1 Cid: 0ed0 Peb: 7ffdf000

1.4K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows 句柄数

    句柄数很高的话一般是有问题的,单个进程句柄数超过3000一般是有异常的(浏览器进程除外) 操作系统本身的进程的句柄数一般是几百到几千不等,很少超过1万 关于句柄泄露,官方说法是认为单个进程超过3000个句柄就可能是罪魁祸首...troubleshoot-tcpip-port-exhaust 管理员身份 powershell执行 get-process|Measure-Object -Property Handles -Sum 可以看总句柄数...要看某个进程比如wetool的句柄数,加个进程名,例如wetool这个进程 get-process wetool*|Measure-Object -Property Handles -Sum system...进程本身的句柄数一般在1万以下 get-process system|Measure-Object -Property Handles -Sum get-process SystemSettings|Measure-Object...Property Handles -Sum get-process system*|Measure-Object -Property Handles -Sum 图片.png 图片.png 浏览器程序的句柄数一般较高

    6.2K10

    OpenHarmony 内核源码分析(文件句柄篇) | 你为什么叫句柄?

    内核会创建文件相关的一系列对象,返回编号,后续通过编号就可以操作这些对象.原理就是这么的简单,本篇将从fd入手,跟踪文件操作的整个过程.请记住,鸿蒙内核中,在不同的层面会有两种文件句柄:系统文件句柄(sysfd...),由内核统一管理,和进程文件句柄形成映射关系,一个sysfd可以被多个profd映射,也就是说打开一个文件只会占用一个sysfd,但可以占用多个profd,即一个文件被多个进程打开.进程文件句柄(profd....进程文件句柄和系统文件句柄的意义和关系在 (VFS篇)中已有说明,此处不再赘述,请自行前往翻看.DD一下:欢迎大家关注公众号,可以了解到以下知识点。...,系统文件句柄是唯一的,一直到申请完为止,当f_refcount为0时,内核将回收fd.open | creat | 申请文件句柄通过文件路径名pathname获取文件句柄,鸿蒙实现过程如下SysOpen...filep->ops->open(filep) //调用各文件系统的函数指针 AssociateSystemFd //绑定系统文件句柄建一个file对象,i即为分配到的系统文件句柄

    71610

    句柄的真正理解

    **真理一句话:句柄是引用,而不是指针。只能改变对应对象的内容,但不知道对象在哪。 ** 以下内容摘取网上资源,如有违反作者版权,请通知。 句柄是用来标识项目的。...实质: 在windows中,句柄是和对象一一对应的32位无符号整数值。...应用程序几乎总是通过调用一个WINDOWS函数来获得一个句柄,之后其他的WINDOWS函数就可以使用该句柄,以引用相应的对象。...句柄和对象映射: 在windows中,存在两种映射方式 a. 全等映射,也即,句柄本身就是一个指针,映射在这里只是类型转换而已。这种情况有,进程实例句柄或模块句柄,以及资源句柄等等 b....句柄和指针的区别:句柄就是你的上smth的ID 通过这个id,无论你在那里我都可以找到你, 但是指针就好像你上机的地方, 在这个地方,可以找到你, 但是你的id是不变化的 ,上机地方可以变。

    2.3K20

    【MATLAB】基本绘图 ( 句柄值 | 对象句柄值获取 | 创建对象时获取句柄值 | 函数获取句柄值 | 获取 设置 对象属性 | 获取对象属性 )

    文章目录 一、对象句柄值获取 1、句柄值 2、创建对象时获取句柄值 3、函数获取句柄值 4、获取 / 设置 对象属性 二、获取对象属性 1、获取 线 对象属性 2、获取 坐标轴 对象属性 一、对象句柄值获取...---- 1、句柄值 对象的句柄值 , 类似于编程时的引用 , 将对象的句柄值赋值给变量后 , 该变量就可以代表指定的绘图对象 ; 对象的 Handle 标识 ; 2、创建对象时获取句柄值 创建对象时获取图形对象句柄值...: 创建对象时 , 使用变量接收该对象 , 下面的代码就是使用 line_sin 变量获取 线 对象的句柄值 ; line_sin = plot(x, y) 3、函数获取句柄值 使用函数获取对象句柄值...: 下面的函数是获取相关对象句柄值的函数 ; gca : 获取当前坐标轴的句柄值 ; gcf : 获取当前图形的句柄值 ; allchild : 查找特定对象的所有子对象的句柄 ; ancestor...~ 2pi 之间产生 1000 个数值 x = linspace(0, 2 * pi, 1000); % y 轴变量 y = sin(x); % 使用 h 变量接受 plot 函数绘制的曲线图像句柄值

    14.9K30

    如何排查句柄泄露问题

    句柄泄漏 曾经,百度笔试的一个题目为: 一个进程能打开多少文件句柄? 看到这个问题,有的人懵圈了,还说不知道啊。其实,这个问题并不是考查你的记忆能力,而是考查你有没有一定的实战经验。...很显然,第1022次调用出错了,也就是说,已经成功生成了1021个句柄。不是能生成1024个句柄吗?另外3个去哪里呢?显然,另外3个是:标准输入、标准输出、标准错误。...可见,进程打开的句柄最大数,确实是1024(不同环境可能不一样)。那么,如果句柄一直不关掉,持续上涨,就会造成资源泄漏,导致系统性能降低,而且会导致程序出错,这是慢性病,严重得很。 三....而且,很多时候,压根就不知道哪个进程在泄漏句柄。所以,我们首先要搞清楚的是,到底是哪个进程正在泄漏句柄。 现在,我们编译上述程序,生成a.out,然后运行,还说什么呢?...于是,直接在a.out进程对应的代码中搜索一下,就知道代码的位置了,然后就知道句柄泄漏的地方了。

    5.7K52

    获取指定句柄的类型号.

    骚操作的方法可以通过句柄拷贝方式拷贝到另一个进程让其占用句柄.比如独占文件. 但是有时候比如驱动想删除文件.强删文件的时候就会用到句柄类型....但是此时一般都是写死的.网上也很少相关资料.这里就介绍一下.怎么通过句柄获取指定句柄类型(任何内核对象 句柄都可以使用) 下面以文件举例 二丶原理与代码. 2.1原理 原理还是使用未文档化的API 1....使用 ZwQuerySystemInformation 的16号功能遍历全局句柄表 2.创建文件(什么文件都可以)得出 文件句柄 3.遍历句柄表,判断文件句柄是否和遍历出的句柄表中记录的句柄一样....4.如果一样.获取句柄表中 objectindex即可.这个则是记录的文件句柄. 2.2原理伪代码讲解 主要是两个结构体.在使用 ** ZwQuerySystemInformation**的时候遍历的句柄的详细信息的结构...6.附加 如果获取句柄了. 还可以使用上面所说的 NtQueryObject来遍历句柄的 其它信息.

    4.2K20
    领券