Ox00 前言

本文首发于 语雀笔记

Ox10 内核对象特性

• 全局性
• 引用计数
• 安全性

Ox20 进程

• 进程遍历
  • 创建进程快照 : CreateToolhelp32Snapshot
• 进程模块遍历
  • 创建模块快照
• 创建进程:CreateProcess
• 结束进程 : TerminateProcess
• 打开进程 : OpenProcess

Ox30 线程

• 创建线程 : CreateThread
• 结束线程 :  TerminateThread
• 打开线程 : OpenThread
• 遍历线程(线程快照)

Ox40 线程同步

• 互斥操作
  • 原子操作
  • 临界区
  • 互斥体
• 同步操作
  • 事件对象
  • 信号量

Ox50 文件操作

• 创建文件: CreateFile
• 读文件: ReadFile
• 写文件: WriteFile
• 遍历文件: FindFirstFile , FindNextFile

Ox60 异步IO

• 事件模型
• 完成回调
• 重叠IO

Ox70 权限管理

• 令牌
  • 管理员令牌与受限管理员令牌
• UAC机制
• 特权
  • 开启/关闭特权