Windows程序設(shè)計(jì)

之

作業(yè)2.4線程作業(yè)的引入Windows提供了一個(gè)作業(yè)（job）內(nèi)核對(duì)象，它允許我們將進(jìn)程組合在一起并創(chuàng)建一個(gè)“沙箱”來(lái)限制進(jìn)程能夠做什么。可以將作業(yè)對(duì)象想象成一個(gè)進(jìn)程容器。但是創(chuàng)建只包含一個(gè)進(jìn)程的作業(yè)同樣非常有用，因?yàn)檫@樣可以對(duì)進(jìn)程施加平時(shí)不能施加的限制

Windows并不維護(hù)進(jìn)程之間的父/子關(guān)系。即使父進(jìn)程已經(jīng)終止運(yùn)行，子進(jìn)程仍然會(huì)繼續(xù)運(yùn)行。Win32APIWin32API提供了一系列處理作業(yè)的函數(shù)接口，來(lái)向應(yīng)用程序提供多線程的功能用Win32API直接編寫應(yīng)用程序要求程序員對(duì)Windows操作系統(tǒng)有一定的了解直接用Win32API編寫的應(yīng)用程序，程序的執(zhí)行代碼小，運(yùn)行效率高使用win32線程API創(chuàng)建作業(yè)對(duì)象HANDLECreateJobObject(PSECURITY_ATTRIBUTESpsa,PCTSTRpszName);最后一個(gè)參數(shù)對(duì)此作業(yè)對(duì)象進(jìn)行命名，使其能夠由另一個(gè)進(jìn)程通過(guò)OpenJobObject函數(shù)進(jìn)行訪問(wèn)對(duì)作業(yè)中的進(jìn)程施加限制創(chuàng)建好一個(gè)作業(yè)之后，接著一般會(huì)根據(jù)作業(yè)中的進(jìn)程能夠執(zhí)行哪些操作來(lái)建立一個(gè)沙箱（即施加限制）?？梢韵蜃鳂I(yè)應(yīng)用以下幾種類型的限制：（1）基本限額和擴(kuò)展基本限額，用于防止作業(yè)中的進(jìn)程獨(dú)占系統(tǒng)資源；（2）基本UI限制，用于防止作業(yè)內(nèi)的進(jìn)程更改用戶界面；（3）安全限額，用于防止作業(yè)內(nèi)的進(jìn)程訪問(wèn)安全資源（文件。注冊(cè)表子項(xiàng)等）；對(duì)作業(yè)中的進(jìn)程施加限制BOOLSetInformationJobObject(HANDLEhJob,//要限制的作業(yè)//枚舉類型，制定要施加到限制類型JOBOBJECTINFOCLASSJobObjectInformationClass,PVOIDpJobObjectInformation,//數(shù)據(jù)結(jié)構(gòu)地址，具體到限制設(shè)置DWORDcbJobObjectInformationSize);//數(shù)據(jù)結(jié)構(gòu)大小對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制對(duì)作業(yè)中的進(jìn)程施加限制查詢作業(yè)限制BOOLQueryInformationJobObject(HANDLEhJob,JOBOBJECTINFOCLASSJobObjectInformationClass,PVOIDpvJobObjectInformation,DWORDcbJobObjectInformationLength,PDWORDpdwReturnLength);你為該函數(shù)傳遞作業(yè)的句柄（就像你對(duì)SetInformationJobObject操作時(shí)那樣），這些句柄包括用于指明你想要的限制信息的枚舉類型，函數(shù)要進(jìn)行初始化的數(shù)據(jù)結(jié)構(gòu)的地址，以及包含該結(jié)構(gòu)的數(shù)據(jù)塊的長(zhǎng)度。最后一個(gè)參數(shù)是pdwReturnLength，用于指向該函數(shù)填寫的DWORD，它告訴你有多少字節(jié)放入了緩存。如果你愿意的話，可以（并且通常）為該參數(shù)傳遞NULL。

QueryInformationJobObject第二個(gè)參數(shù)設(shè)置調(diào)用QueryInformationJobObject，為第二個(gè)參數(shù)傳遞JobObjectBasicAccountingInformation,并傳遞JOBOBJECT_BASIC_ACCOUNTING_INFORMATION結(jié)構(gòu)的地址QueryInformationJobObject第二個(gè)參數(shù)設(shè)置調(diào)用QueryInformationJobObject，可以進(jìn)行一次函數(shù)調(diào)用，以同時(shí)查詢基本統(tǒng)計(jì)信息和I/O統(tǒng)計(jì)信息。為此，必須為第二個(gè)參數(shù)傳遞JobObjectBasicAndIoAccountingInformation,并傳遞JOBObject_BASIC_AND_IO_ACCOUNTING_INFORMATION結(jié)構(gòu)的地址QueryInformationJobObject第二個(gè)參數(shù)設(shè)置調(diào)用QueryInformationJobObject作業(yè)對(duì)象信息查詢BOOLGetProcessIoCounters(HANDLEhProcess,PIO_COUNTERSpIoCounters);

示例：HANDLEhJob=CreateJobObject(NULL,TEXT(“tian”));//創(chuàng)建作業(yè)對(duì)象AssignProcessToJobObject(hJob,GetCurrentProcess());進(jìn)程放入作業(yè)中CloseHandle(hJob);//關(guān)閉作業(yè)hJob=OpenJobObject(JOB_OBJECT_ALL_ACCESS,FALSE,TEXT(“tian”));//打開作業(yè)

將進(jìn)程放入作業(yè)中在將進(jìn)程放入作業(yè)中時(shí)，常常調(diào)用CreateProcess來(lái)創(chuàng)建進(jìn)程，且傳入CREATE_SUSPENDED標(biāo)志，暫時(shí)掛起進(jìn)程。BOOLAssignProcessToJobObject(HANDLEhJob,HANDLEhProcess);這個(gè)函數(shù)將向系統(tǒng)表明將此進(jìn)程當(dāng)作現(xiàn)有作業(yè)的一部分。注意，這個(gè)函數(shù)只允許將尚未分配給任何作業(yè)的一個(gè)進(jìn)程分配給一個(gè)作業(yè)。一旦一個(gè)進(jìn)程分配到一個(gè)作業(yè)中，它就不能分配到其他作業(yè)中。在調(diào)用了AssignProcessToJobObject之后，再調(diào)用ResumeThread，使進(jìn)程的線程可以在作業(yè)的限制下執(zhí)行代碼。注意：如果允許子進(jìn)程立即開始執(zhí)行代碼，它會(huì)逃離我們的“沙箱”，成功地做些我們禁止它做的事情。所以，在創(chuàng)建子進(jìn)程且允許它運(yùn)行之前，必須調(diào)用一下函數(shù)，將進(jìn)程顯示地放入新建的作業(yè)中：訪問(wèn)作業(yè)對(duì)象HANDLEOpenJobObject(DWORDdwDesiredAccess,BOOLbInheritHandle,PCTSTRpszName);

示例：HANDLEhJob=CreateJobObject(NULL,TEXT(“tian”));//創(chuàng)建作業(yè)對(duì)象AssignProcessToJobObject(hJob,GetCurrentProcess());進(jìn)程放入作業(yè)中CloseHandle(hJob);//關(guān)閉作業(yè)hJob=OpenJobObject(JOB_OBJECT_ALL_ACCESS,FALSE,TEXT(“tian”));//打開作業(yè)

驗(yàn)證當(dāng)前進(jìn)程是否在作業(yè)控制之下BOOLIsProcessInJob(HANDLEhProcess,//進(jìn)程句柄HANDLEhJob,//作業(yè)句柄PBOOLpbInJob);使用：IsProcessInJob(GetCurrentProcess(),NULL,&bInJob);如果bInJob==True則在當(dāng)前作業(yè)控制之下

作業(yè)通知如果只是關(guān)心所分配的CPU時(shí)間是否已經(jīng)過(guò)期，那么可以非常簡(jiǎn)單的獲得這個(gè)通知，作業(yè)中進(jìn)程如果還沒(méi)有用完已分配的CPU時(shí)間，作業(yè)就處于未觸發(fā)的狀態(tài)，一旦作業(yè)用完所分配的時(shí)間windows就會(huì)強(qiáng)行殺死作業(yè)中所有的進(jìn)程，觸發(fā)作業(yè)對(duì)象。WaitForSingleObject()可以輕松捕獲這個(gè)事件

終止作業(yè)中的所有進(jìn)程BOOLTerminateJobObject(HANDLEhJob,UINTuExitCode);