Windows核心編程-作業(yè)

Windows程序設計

之

作業(yè)2.4線程作業(yè)的引入Windows提供了一個作業(yè)（job）內(nèi)核對象，它允許我們將進程組合在一起并創(chuàng)建一個“沙箱”來限制進程能夠做什么?？梢詫⒆鳂I(yè)對象想象成一個進程容器。但是創(chuàng)建只包含一個進程的作業(yè)同樣非常有用，因為這樣可以對進程施加平時不能施加的限制

Windows并不維護進程之間的父/子關系。即使父進程已經(jīng)終止運行，子進程仍然會繼續(xù)運行。Win32APIWin32API提供了一系列處理作業(yè)的函數(shù)接口，來向應用程序提供多線程的功能用Win32API直接編寫應用程序要求程序員對Windows操作系統(tǒng)有一定的了解直接用Win32API編寫的應用程序，程序的執(zhí)行代碼小，運行效率高使用win32線程API創(chuàng)建作業(yè)對象HANDLECreateJobObject(PSECURITY_ATTRIBUTESpsa,PCTSTRpszName);最后一個參數(shù)對此作業(yè)對象進行命名，使其能夠由另一個進程通過OpenJobObject函數(shù)進行訪問對作業(yè)中的進程施加限制創(chuàng)建好一個作業(yè)之后，接著一般會根據(jù)作業(yè)中的進程能夠執(zhí)行哪些操作來建立一個沙箱（即施加限制）。可以向作業(yè)應用以下幾種類型的限制：（1）基本限額和擴展基本限額，用于防止作業(yè)中的進程獨占系統(tǒng)資源；（2）基本UI限制，用于防止作業(yè)內(nèi)的進程更改用戶界面；（3）安全限額，用于防止作業(yè)內(nèi)的進程訪問安全資源（文件。注冊表子項等）；對作業(yè)中的進程施加限制BOOLSetInformationJobObject(HANDLEhJob,//要限制的作業(yè)//枚舉類型，制定要施加到限制類型JOBOBJECTINFOCLASSJobObjectInformationClass,PVOIDpJobObjectInformation,//數(shù)據(jù)結(jié)構地址，具體到限制設置DWORDcbJobObjectInformationSize);//數(shù)據(jù)結(jié)構大小對作業(yè)中的進程施加限制對作業(yè)中的進程施加限制對作業(yè)中的進程施加限制對作業(yè)中的進程施加限制查詢作業(yè)限制BOOLQueryInformationJobObject(HANDLEhJob,JOBOBJECTINFOCLASSJobObjectInformationClass,PVOIDpvJobObjectInformation,DWORDcbJobObjectInformationLength,PDWORDpdwReturnLength);你為該函數(shù)傳遞作業(yè)的句柄（就像你對SetInformationJobObject操作時那樣），這些句柄包括用于指明你想要的限制信息的枚舉類型，函數(shù)要進行初始化的數(shù)據(jù)結(jié)構的地址，以及包含該結(jié)構的數(shù)據(jù)塊的長度。最后一個參數(shù)是pdwReturnLength，用于指向該函數(shù)填寫的DWORD，它告訴你有多少字節(jié)放入了緩存。如果你愿意的話，可以（并且通常）為該參數(shù)傳遞NULL。

QueryInformationJobObject第二個參數(shù)設置調(diào)用QueryInformationJobObject，為第二個參數(shù)傳遞JobObjectBasicAccountingInformation,并傳遞JOBOBJECT_BASIC_ACCOUNTING_INFORMATION結(jié)構的地址QueryInformationJobObject第二個參數(shù)設置調(diào)用QueryInformationJobObject，可以進行一次函數(shù)調(diào)用，以同時查詢基本統(tǒng)計信息和I/O統(tǒng)計信息。為此，必須為第二個參數(shù)傳遞JobObjectBasicAndIoAccountingInformation,并傳遞JOBObject_BASIC_AND_IO_ACCOUNTING_INFORMATION結(jié)構的地址QueryInformationJobObject第二個參數(shù)設置調(diào)用QueryInformationJobObject作業(yè)對象信息查詢BOOLGetProcessIoCounters(HANDLEhProcess,PIO_COUNTERSpIoCounters);

示例：HANDLEhJob=CreateJobObject(NULL,TEXT(“tian”));//創(chuàng)建作業(yè)對象AssignProcessToJobObject(hJob,GetCurrentProcess());進程放入作業(yè)中CloseHandle(hJob);//關閉作業(yè)hJob=OpenJobObject(JOB_OBJECT_ALL_ACCESS,FALSE,TEXT(“tian”));//打開作業(yè)

將進程放入作業(yè)中在將進程放入作業(yè)中時，常常調(diào)用CreateProcess來創(chuàng)建進程，且傳入CREATE_SUSPENDED標志，暫時掛起進程。BOOLAssignProcessToJobObject(HANDLEhJob,HANDLEhProcess);這個函數(shù)將向系統(tǒng)表明將此進程當作現(xiàn)有作業(yè)的一部分。注意，這個函數(shù)只允許將尚未分配給任何作業(yè)的一個進程分配給一個作業(yè)。一旦一個進程分配到一個作業(yè)中，它就不能分配到其他作業(yè)中。在調(diào)用了AssignProcessToJobObject之后，再調(diào)用ResumeThread，使進程的線程可以在作業(yè)的限制下執(zhí)行代碼。注意：如果允許子進程立即開始執(zhí)行代碼，它會逃離我們的“沙箱”，成功地做些我們禁止它做的事情。所以，在創(chuàng)建子進程且允許它運行之前，必須調(diào)用一下函數(shù)，將進程顯示地放入新建的作業(yè)中：訪問作業(yè)對象HANDLEOpenJobObject(DWORDdwDesiredAccess,BOOLbInheritHandle,PCTSTRpszName);

示例：HANDLEhJob=CreateJobObject(NULL,TEXT(“tian”));//創(chuàng)建作業(yè)對象AssignProcessToJobObject(hJob,GetCurrentProcess());進程放入作業(yè)中CloseHandle(hJob);//關閉作業(yè)hJob=OpenJobObject(JOB_OBJECT_ALL_ACCESS,FALSE,TEXT(“tian”));//打開作業(yè)

驗證當前進程是否在作業(yè)控制之下BOOLIsProcessInJob(HANDLEhProcess,//進程句柄HANDLEhJob,//作業(yè)句柄PBOOLpbInJob);使用：IsProcessInJob(GetCurrentProcess(),NULL,&bInJob);如果bInJob==True則在當前作業(yè)控制之下

作業(yè)通知如果只是關心所分配的CPU時間是否已經(jīng)過期，那么可以非常簡單的獲得這個通知，作業(yè)中進程如果還沒有用完已分配的CPU時間，作業(yè)就處于未觸發(fā)的狀態(tài)，一旦作業(yè)用完所分配的時間windows就會強行殺死作業(yè)中所有的進程，觸發(fā)作業(yè)對象。WaitForSingleObject()可以輕松捕獲這個事件

終止作業(yè)中的所有進程BOOLTerminateJobObject(HANDLEhJob,UINTuExitCode);