Самоучитель по программированию систем защиты

       

Типы объектов и подсистемы исполнительной системы, которые ими управляют



Таблица 2. Типы объектов и подсистемы исполнительной системы, которые ими управляют

Тип Объекта Какой ресурс представляет

Подсистема

Тип Объекта (Object type)

Объект типа объекта

Диспетчер объектов



Директория (Directory)

Пространство имен объектов

Диспетчер объектов

Символическая Связь (SymbolicLink)

Пространство имен объектов

Диспетчер объектов

Событие (Event)

Примитив синхронизации

Исполнительный модуль

Пара Событий (Event- Pair)

Примитив синхронизации

Исполнительный модуль

Мутант (Mutant)

Примитив синхронизации

Исполнительный модуль

Таймер (Timer)

Таймерное предупреждение

Исполнительный модуль

Семафор (Semaphore)

Примитив синхронизации

Исполнительный модуль

Станция Windows (Windows Station)

Интерактивный вход в систему

Поддержка среды Win32

Рабочий Стол (Desktop)

Рабочий Стол Windows

Поддержка среды Win32

Файл (File)

Отслеживание открытых файлов

Диспетчер ввода/вывода

Завершение ввода/вывода (I/O Completion)

Отслеживание завершения ввода/вывода

Диспетчер ввода/вывода

Адаптер (Adapter)

Ресурс прямого Доступа к Памяти (DMA)

Диспетчер ввода/вывода

Контроллер (Controller)

Контроллер DMA

Диспетчер ввода/вывода

Устройство (Device)

Логическое или физическое устройство

Диспетчер ввода/вывода

Драйвер (Driver)

Драйвер устройства

Диспетчер ввода/вывода

Ключ (Key)

Вход в реестре

Диспетчер конфигурации

Порт (Port)

Канал связи

Средство LPC

Секция (Section)

Отображение в памяти

Диспетчер памяти

Процесс (Process)

Активный процесс

Диспетчер процессов

Поток (Thread)

Активный поток

Диспетчер процессов

Маркер (Token)

Профиль безопасности про- цесса

Диспетчер процессов

Профиль (Profile)

Измерение производительности

Ядро

Прикладная программа использует дескриптор, чтобы идентифицировать ресурс в последующих операциях. Когда прикладная программа закончила работу с объектом, она закрывает дескриптор. Диспетчер Объектов использует подсчет ссылок, чтобы проследить сколько элементов системы, включая прикладные программы и подсистемы Исполнительной Системы, обращаются к объекту, который представляет ресурс. Когда счетчик ссылок обнуляется, объект больше не используется как представление ресурса, и Диспетчер Объектов удаляет объект (но не обязательно ресурс).

Для обеспечения идентификации объектов, Диспетчер Объектов реализует пространство имен NT. Все разделяемые ресурсы в NT имеют имена, располагающиеся в этом пространстве имен. Например, когда программа открывает файл, Диспетчер Объектов анализирует имя файла для выявления драйвера файловой системы (FSD) для диска, который содержит файл. Точно так же, когда прикладная программа открывает ключ Реестра, Диспетчер Объектов по имени ключа Реестра определяет, что должен быть вызван Диспетчер Конфигурации.

Рассмотрим следующий пример:

Прикладная программа вызывает функцию Win32 - CreateFile() с именем файла «c:\mydir\file.txt». При этом происходят следующие действия:

  • 1. Вызов системного сервиса NtCreateFile(). В качестве имени ему будет передано «\??\c:\mydir\file.txt». Такой формат имени является «родным» для NT, точнее - это формат имени в пространстве имен Диспетчера Объектов.
  • 2. Диспетчер Объектов начнет последовательно разбирать переданное имя. Первым будет разобран элемент «\??». Корень пространства имен содержит объект с таким именем. Тип объекта - «Directory». В этой директории будет произведен поиск объекта с именем «с:». Это - «SymbolicLink» - ссылка на имя «\Device\Harddisk0\ Partition 1». Дальнейшему разбору будет подвергнуто имя «\Device\Harddisk0\Partitionl\ mydir\file.txt». Разбор будет закончен при достижении объекта, не являющегося директорией или символической связью. Таким объектом будет «Partition 1», имеющий тип «Device». Этому объекту для дальнейшей обработки будет передано имя «\mydir\file.txt».
  •  



    Содержание раздела