window核心編程 第五章 作業

概念介紹:
作業類似於沙箱，限制進程的操作.(典型的例子是chrome，Google的瀏覽器，個人感覺chrome的沙箱和這個作業差不多，讓木馬在一個進程裡面運行，不影響其他進程,提高安全性)

 

這章後面看不大明白

HANDLE CreateJobObject(PSECURITY_ATTRIBUTES psa,PCTSTR pszName);
第一個參數是安全性，最後一個參數給控制代碼命名,使他能夠通過OpenJobObject訪問

HANDLE OpenJobObject(DWORD dwDesiredAccess,BOOL bInheritHandle,PCTSTR pszName);

調用CloseHandle關閉作業後實際上並不中止作業內的所有的進程,只是作了刪除標記,只有當作業中的所有進程中止後，才撤銷作業,注意，關閉作業控制代碼後雖然作業存在，但是作業將無法訪問

通過SetInformationJobObject可以給作業加上不同類型的限制:
1.基本限制,防止作業中的進程壟斷系統資源;
2.基本UI限制，防止作業中的進程改變使用者介面;
3.安全性限制，防止作業中的進程訪問保密資源(檔案，註冊表等等);

BOOL SetInformationJobObject(HANDLE hJob,JOBOBJECTINFOCLASS JobObjectInformationClass,PVOID pJobObjectInformation,DWORD cbJobObjectInformationLength);

第一個參數表示要限制的作業，第二個參數是個枚舉，指明要使用限制的類型,第三個參數是包含限制設定值的資料結構的地址,第四個指明結構大小

進程放入作業:
BOOL AssignProcessToJobObject(HANDLE hJob,HANDLE hProcess);
注意:一旦進程成為一個作業的部分，將不能轉到另外一個作業。當作業中的進程產生子進程的時候，子進程自動成為父作業的部分，不過可以通過2個方法改變:
1.開啟JOBOBJECT_BASIC_LIMIT_INFORMATION的LimitFlags中的JOB_OBJECT_DREAKAWAY_OK標誌，告訴系統，新產生的進程可以在作業外部運行,但必須用CREATE_BREAKAWAY_FROM_JOB標誌來調用CreateProcess

開啟JOBOBJECT_BASIC_LIMIT_INFORMATION的limitFlags中的JOB_OBJECT_SILENT_BREAKAWAY_OK標誌,告訴系統，新產生的進程不應該是作業的組成部分

撤銷作業的進程:
BOOL TerminateJobObject(HANDLE jJob,UINT uExitCode);

擷取統計資訊:
調用QueryInformationJobObject(),第二個參數傳遞JobObjectBasicAccountingInformation,並傳遞JOBOBJECT_BASIC_ACCOUNTING_INFORMATION結構的地址

作業通知資訊:
JOBOBJECT_ASSOCIATE_COMPLETION_PORT joacp;
joacp.CompletionKey=1;
joacp.CompletionPort=hIOCP;

SetInformationJobObject(hJob,JobObjectAssociateCompletionPortInformation,&joacp,sizeof(jaocp));