關於windows 僞句柄

      《windows核心編程》裏提到了“僞句柄”一詞，故名思議，它並不是真的句柄，有時候不會達到你想要的效果。邊看代碼，邊解釋

代碼如下：

 

   // 僞句柄.cpp : 定義控制檯應用程序的入口點。 // #include "stdafx.h" #include <iostream> #include <process.h> #include <windows.h> #include <string> using namespace std; DWORD WINAPI ParentThread(PVOID pvParam); //聲明線程函數 DWORD WINAPI ChildThread(PVOID pvParam); int _tmain(int argc, _TCHAR* argv[]) { cout<<"輸入任意字符，啓動線程......."<<endl; system("pause"); PVOID pvParam = NULL; //啓動線程父線程 HANDLE hThreadP = (HANDLE)_beginthreadex(NULL,0,(unsigned (__stdcall *)(void *))ParentThread,pvParam,0,0); Sleep(5000); if(CloseHandle(hThreadP)) { cout<<"成功關閉句柄hThreadP"<<endl; } system("pause"); return 0; } DWORD WINAPI ParentThread(PVOID pvParam) { HANDLE hThreadParent; //定義一個句柄，用於保存父線程的內核句柄 /*DuplicateHandle(GetCurrentProcess(), //創建父進程句柄的副本，保存於 hThreadParent中 GetCurrentThread(), GetCurrentProcess(), &hThreadParent, 0, FALSE, DUPLICATE_SAME_ACCESS);*/ hThreadParent = GetCurrentThread(); //啓動子線程，在其中輸出 父線程的相關時間參數（創建時間，銷燬時間等） HANDLE hThreadC = (HANDLE)_beginthreadex(NULL,0,(unsigned (_stdcall*)( void*))ChildThread,(PVOID)hThreadParent,0,0); for(int i = 0;i<1000;++i) for(int j=0; j<1000; ++j) for(int z=0;z<1000;++z) { int num = 1000*1000; } Sleep(1000); //等待1秒 if(CloseHandle(hThreadC)) { cout<<"成功關閉句柄hThreadC"<<endl; } return 0; } DWORD WINAPI ChildThread(PVOID pvParam) { HANDLE hThreadParent = (HANDLE)pvParam; FILETIME ftCreationTime,ftExitTime,ftKernelTime,ftUserTime; Sleep(5000);//等待5秒，確定在父線程銷燬的時候，調用GetThreadTimes函數，否則，ExitTime永遠爲0 //獲取父線程的時間參數 // GetThreadTimes(hThreadParent,&ftCreationTime,&ftExitTime,&ftKernelTime,&ftUserTime); if(CloseHandle(hThreadParent)) { cout<<"成功關閉句柄hThreadParent"<<endl; } SYSTEMTIME systime1,systime2,systime3; //定義系統時間結構 FileTimeToSystemTime(&ftCreationTime, &systime1);//將文件時間 轉換爲 系統時間 FileTimeToSystemTime(&ftExitTime, &systime2); FileTimeToSystemTime(&ftUserTime, &systime3); cout<<"ParentThread的創建時間："<<endl; cout<<systime1.wMinute<<"分，"<<systime1.wSecond<<"秒，"<<systime1.wMilliseconds<<"微妙。"<<endl; cout<<"ParentThread的結束時間："<<endl; cout<<systime2.wMinute<<"分，"<<systime2.wSecond<<"秒。"<<systime2.wMilliseconds<<"微妙。"<<endl; cout<<"ParentThread的用戶代碼執行時間："<<endl; cout<<systime3.wMinute<<"分，"<<systime3.wSecond<<"秒。"<<systime3.wMilliseconds<<"微妙。"<<endl; return 0; }    

這段代碼的意圖，是要在 ChildThread 這個線程函數裏獲得其父線程的一些時間參數（例如：創建時間，結束時間，執行用戶代碼所需要的時間等等）   ，因此，在父線程裏，通過 GetCurrentThread() 函數，獲得當前線程的句柄，並作爲子線程函數的參數傳遞

 代碼是這句：HANDLE hThreadC = (HANDLE)_beginthreadex(NULL,0,(unsigned  (_stdcall*)( void*))ChildThread,(PVOID)hThreadParent,0,0);

 然後在子線程裏，接收 父線程的句柄，用GetThreadTimes(hThreadParent,&ftCreationTime,&ftExitTime,&ftKernelTime,&ftUserTime)

    獲得相應的時間參數。但是輸出結果並不是我們想要的 父線程的時間參數，而是子線程的時間參數，因爲我們傳遞的是一個 “僞句柄”,而線程的僞句柄是一個指向當前線程的句柄；換言之，指向的是發出函數調用的那個線程！

     要想獲得真句柄，很簡單，只需要用我們 註釋的代碼，換掉  GetCurrentThread() ,正確代碼如下：

// 僞句柄.cpp : 定義控制檯應用程序的入口點。 // #include "stdafx.h" #include <iostream> #include <process.h> #include <windows.h> #include <string> using namespace std; DWORD WINAPI ParentThread(PVOID pvParam); //聲明線程函數 DWORD WINAPI ChildThread(PVOID pvParam); int _tmain(int argc, _TCHAR* argv[]) { cout<<"輸入任意字符，啓動線程......."<<endl; system("pause"); PVOID pvParam = NULL; //啓動線程父線程 HANDLE hThreadP = (HANDLE)_beginthreadex(NULL,0,(unsigned (__stdcall *)(void *))ParentThread,pvParam,0,0); Sleep(5000); if(CloseHandle(hThreadP)) { cout<<"成功關閉句柄hThreadP"<<endl; } system("pause"); return 0; } DWORD WINAPI ParentThread(PVOID pvParam) { HANDLE hThreadParent; //定義一個句柄，用於保存父線程的內核句柄 DuplicateHandle(GetCurrentProcess(), //創建父進程句柄的副本，保存於 hThreadParent中 GetCurrentThread(), GetCurrentProcess(), &hThreadParent, 0, FALSE, DUPLICATE_SAME_ACCESS); //hThreadParent = GetCurrentThread(); //啓動子線程，在其中輸出 父線程的相關時間參數（創建時間，銷燬時間等） HANDLE hThreadC = (HANDLE)_beginthreadex(NULL,0,(unsigned (_stdcall*)( void*))ChildThread,(PVOID)hThreadParent,0,0); for(int i = 0;i<1000;++i) for(int j=0; j<1000; ++j) for(int z=0;z<1000;++z) { int num = 1000*1000; } Sleep(1000); //等待1秒 if(CloseHandle(hThreadC)) { cout<<"成功關閉句柄hThreadC"<<endl; } return 0; } DWORD WINAPI ChildThread(PVOID pvParam) { HANDLE hThreadParent = (HANDLE)pvParam; FILETIME ftCreationTime,ftExitTime,ftKernelTime,ftUserTime; Sleep(5000);//等待5秒，確定在父線程銷燬的時候，調用GetThreadTimes函數，否則，ExitTime永遠爲0 //獲取父線程的時間參數 // GetThreadTimes(hThreadParent,&ftCreationTime,&ftExitTime,&ftKernelTime,&ftUserTime); if(CloseHandle(hThreadParent)) { cout<<"成功關閉句柄hThreadParent"<<endl; } SYSTEMTIME systime1,systime2,systime3; //定義系統時間結構 FileTimeToSystemTime(&ftCreationTime, &systime1);//將文件時間 轉換爲 系統時間 FileTimeToSystemTime(&ftExitTime, &systime2); FileTimeToSystemTime(&ftUserTime, &systime3); cout<<"ParentThread的創建時間："<<endl; cout<<systime1.wMinute<<"分，"<<systime1.wSecond<<"秒，"<<systime1.wMilliseconds<<"微妙。"<<endl; cout<<"ParentThread的結束時間："<<endl; cout<<systime2.wMinute<<"分，"<<systime2.wSecond<<"秒。"<<systime2.wMilliseconds<<"微妙。"<<endl; cout<<"ParentThread的用戶代碼執行時間："<<endl; cout<<systime3.wMinute<<"分，"<<systime3.wSecond<<"秒。"<<systime3.wMilliseconds<<"微妙。"<<endl; return 0; }  

DuplicateHandle()函數獲得一個進程表中的記錄項，在另一個進程的句柄表中創建這個記錄項的副本。