Windows核心編程作業(yè)

1、Windows程序設(shè)計(jì)程序設(shè)計(jì)之之作業(yè)作業(yè)2.4 線程線程Windows提供了一個(gè)作業(yè)（job）內(nèi)核對(duì)象，它允許我們將進(jìn)程組合在一起并創(chuàng)建一個(gè)“沙箱”來(lái)限制進(jìn)程能夠做什么?？梢詫⒆鳂I(yè)對(duì)象想象成一個(gè)進(jìn)程容器。但是創(chuàng)建只包含一個(gè)進(jìn)程的作業(yè)同樣非常有用，因?yàn)檫@樣可以對(duì)進(jìn)程施加平時(shí)不能施加的限制 Wi n d o w s并不維護(hù)進(jìn)程之間的父/子關(guān)系。即使父進(jìn)程已經(jīng)終止運(yùn)行，子進(jìn)程仍然會(huì)繼續(xù)運(yùn)行。Win32 API Win32 API提供了一系列處理作業(yè)的函數(shù)接口，來(lái)向應(yīng)用程序提供多線程的功能 用Win32 API直接編寫(xiě)應(yīng)用程序要求程序員對(duì)Windows操作系統(tǒng)有一定的了解 直接用Win32 API編

2、寫(xiě)的應(yīng)用程序，程序的執(zhí)行代碼小，運(yùn)行效率高 使用使用win32線程線程API 創(chuàng)建作業(yè)對(duì)象創(chuàng)建作業(yè)對(duì)象HANDLE CreateJobObject( PSECURITY_ATTRIBUTES psa, PCTSTR pszName); 最后一個(gè)參數(shù)對(duì)此作業(yè)對(duì)象進(jìn)行命名，使其能夠由另一個(gè)進(jìn)程通過(guò)OpenJobObject函數(shù)進(jìn)行訪問(wèn)對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制 創(chuàng)建好一個(gè)作業(yè)之后，接著一般會(huì)根據(jù)作業(yè)中的進(jìn)程能夠執(zhí)行哪些操作來(lái)建立一個(gè)沙箱（即施加限制）?？梢韵蜃鳂I(yè)應(yīng)用以下幾種類型的限制：（1）基本限額和擴(kuò)展基本限額，用于防止作業(yè)中的進(jìn)程獨(dú)占系統(tǒng)資源； （2）基本UI限制，用于防止作

3、業(yè)內(nèi)的進(jìn)程更改用戶界面； （3）安全限額，用于防止作業(yè)內(nèi)的進(jìn)程訪問(wèn)安全資源（文件。注冊(cè)表子項(xiàng)等）； 對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制 BOOL SetInformationJobObject(HANDLE hJob, /要限制的作業(yè)/枚舉類型，制定要施加到限制類型JOBOBJECTINFOCLASS JobObjectInformationClass, PVOID pJobObjectInformation,/ 數(shù)據(jù)結(jié)構(gòu)地址，具體到限制設(shè)置DWORD cbJobObjectInformationSize);/數(shù)據(jù)結(jié)構(gòu)大小對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制 對(duì)作業(yè)中的進(jìn)程施

4、加限制對(duì)作業(yè)中的進(jìn)程施加限制 對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制 對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制 查詢作業(yè)限制查詢作業(yè)限制BOOL QueryInformationJobObject( HANDLE hJob, JOBOBJECTINFOCLASS JobObjectInformationClass, PVOID pvJobObjectInformation, DWORD cbJobObjectInformationLength, PDWORD pdwReturnLength);你為該函數(shù)傳遞作業(yè)的句柄（就像你對(duì)SetInformationJobObject操作時(shí)那樣）

5、，這些句柄包括用于指明你想要的限制信息的枚舉類型，函數(shù)要進(jìn)行初始化的數(shù)據(jù)結(jié)構(gòu)的地址，以及包含該結(jié)構(gòu)的數(shù)據(jù)塊的長(zhǎng)度。最后一個(gè)參數(shù)是pdwReturnLength，用于指向該函數(shù)填寫(xiě)的DWORD，它告訴你有多少字節(jié)放入了緩存。如果你愿意的話，可以（并且通常）為該參數(shù)傳遞N U L L。QueryInformationJobObject第二個(gè)參數(shù)設(shè)置第二個(gè)參數(shù)設(shè)置調(diào)用Query Information Job Object，為第二個(gè)參數(shù)傳遞Job Object Basic Accounting Information ,并傳遞JOBOBJECT _ BASIC _ ACCOUNTING _ IN F

6、ORMATION結(jié)構(gòu)的地址QueryInformationJobObject第二個(gè)參數(shù)設(shè)置第二個(gè)參數(shù)設(shè)置調(diào)用Query Information Job Object，可以進(jìn)行一次函數(shù)調(diào)用，以同時(shí)查詢基本統(tǒng)計(jì)信息和I/O統(tǒng)計(jì)信息。為此，必須為第二個(gè)參數(shù)傳遞JobObjectBasicAndIoAccountingInformation ,并傳遞JOBObject_BASIC_AND_IO_ACCOUNTING_INFORMATION結(jié)構(gòu)的地址QueryInformationJobObject第二個(gè)參數(shù)設(shè)置第二個(gè)參數(shù)設(shè)置調(diào)用QueryInformationJobObject作業(yè)對(duì)象信息查詢作業(yè)對(duì)象

7、信息查詢BOOL GetProcessIoCounters( HANDLE hProcess, PIO_COUNTERS pIoCounters);示例：HANDLE hJob=CreateJobObject(NULL,TEXT(“tian”); /創(chuàng)建作業(yè)對(duì)象 AssignProcessToJobObject(hJob,GetCurrentProcess(); 進(jìn)程放入作業(yè)中 CloseHandle(hJob); /關(guān)閉作業(yè)hJob=OpenJobObject(JOB_OBJECT_ALL_ACCESS,FALSE,TEXT(“tian”); /打開(kāi)作業(yè)將進(jìn)程放入作業(yè)中將進(jìn)程放入作業(yè)中在將進(jìn)

8、程放入作業(yè)中時(shí)，常常調(diào)用CreateProcess來(lái)創(chuàng)建進(jìn)程，且傳入CREATE_SUSPENDED標(biāo)志，暫時(shí)掛起進(jìn)程。BOOL AssignProcessToJobObject( HANDLE hJob,HANDLE hProcess); 這個(gè)函數(shù)將向系統(tǒng)表明將此進(jìn)程當(dāng)作現(xiàn)有作業(yè)的一部分。注意，這個(gè)函數(shù)只允許將尚未分配給任何作業(yè)的一個(gè)進(jìn)程分配給一個(gè)作業(yè)。一旦一個(gè)進(jìn)程分配到一個(gè)作業(yè)中，它就不能分配到其他作業(yè)中。在調(diào)用了 AssignProcessToJobObject之后，再調(diào)用ResumeThread，使進(jìn)程的線程可以在作業(yè)的限制下執(zhí)行代碼。注意注意：如果允許子進(jìn)程立即開(kāi)始執(zhí)行代碼，它會(huì)逃離

9、我們的“沙箱”，成功地做些我們禁止它做的事情。所以，在創(chuàng)建子進(jìn)程且允許它運(yùn)行之前，必須調(diào)用一下函數(shù)，將進(jìn)程顯示地放入新建的作業(yè)中：訪問(wèn)作業(yè)對(duì)象訪問(wèn)作業(yè)對(duì)象HANDLE OpenJobObject( DWORD dwDesiredAccess, BOOL bInheritHandle, PCTSTR pszName);示例：HANDLE hJob=CreateJobObject(NULL,TEXT(“tian”); /創(chuàng)建作業(yè)對(duì)象 AssignProcessToJobObject(hJob,GetCurrentProcess(); 進(jìn)程放入作業(yè)中 CloseHandle(hJob); /關(guān)閉作業(yè)

10、hJob=OpenJobObject(JOB_OBJECT_ALL_ACCESS,FALSE,TEXT(“tian”); /打開(kāi)作業(yè)驗(yàn)證當(dāng)前進(jìn)程是否在作業(yè)控制之下驗(yàn)證當(dāng)前進(jìn)程是否在作業(yè)控制之下BOOL IsProcessInJob( HANDLE hProcess, /進(jìn)程句柄HANDLE hJob, /作業(yè)句柄PBOOL pbInJob);使用：IsProcessInJob(GetCurrentProcess(),NULL,&bInJob);如果bInJob=True 則在當(dāng)前作業(yè)控制之下 作業(yè)通知作業(yè)通知如果只是關(guān)心所分配的CPU時(shí)間是否已經(jīng)過(guò)期，那么可以非常簡(jiǎn)單的獲得這個(gè)通知，作業(yè)中進(jìn)程如果還沒(méi)有用完已分配的CPU時(shí)間，作業(yè)就處于未觸發(fā)的狀態(tài)，一旦作業(yè)用完所分配的時(shí)間windows就會(huì)強(qiáng)行殺死作業(yè)中所有的進(jìn)程，觸發(fā)作業(yè)對(duì)象 。WaitForSingleObject()可以輕松捕獲這個(gè)事件 終止作業(yè)中的所有進(jìn)程終止作業(yè)中的所有進(jìn)程BOOL TerminateJobObject( HANDLE hJob,UINT uExitCo