Wie verwaltet Windows eigentlich handles?

[runger]

Hallo,

ich weiss nicht ob das eine blöde Frage ist, aber weiss jemand wie und wo Win2k oder XP handles verwaltet?
Irgendwo müsste es eine Liste geben, aus der man ersehen kann welches handle wohin gehört.
Oder gibt's das nur Prozessweit?

Rainer

[himitsu]

Schau mal darein (Mit Delphi in den Kernel-Modus gelangen ), dort wirst du fündig werden ... aber es ist nicht gerade Leicht da ranzukommen. (so wie ich das verstanden hab -.-'' )

[brechi]

sollte im eProcess stehen

http://www.microsoft.com/mspress/boo...pchap/4354.asp

oder mal

http://hxdef.org/download/OpHandle.zip

anschaun

[NicoDE]

Zitat von runger:

wie und wo Win2k oder XP handles verwaltet?

Handles ist ein weiter Begriff. Es gibt verschiedenste Arten. In den aktuellen Windows-Versionen sind die prozessbezogenen 'Handles' auf Kernel-Objekte Indizes in eine Tabelle.
Es gibt AFAIK keine offiziell dokumentierte Win32-API-Funktion um die Tabelle auszulesen und/oder zu manipulieren.

Zitat von runger:

Oder gibt's das nur Prozessweit?

O.g. Handles beziehen sich auf einen Prozess und dessen Handle-Tabelle (sonst wäre DuplicateHandle sinnfrei). Allerdings kan man sich mit einer 'internen' API-Funktion eine Liste aller systemweit bekannten Handles ausgeben lassen (wie 'intern' schon vermuten lässt, kann sich die Funktion jederzeit ändern oder gar abgeschafft werden - zudem gibt es unter Wow64 einige Probleme mit den 'internen' APIs).

[runger]

Hallo NicoDE,

wenn du mir jetzt noch mitteilst wie man an alle handles herankommt wäre das toll.
Mir geht es hauptsächlich um "lost handles", also handles die in keinem Zusammenhang
mit einem Prozess mehr stehen.
Wenn man nach "lost handles" googled bekommt man jede Menge angezeigt, scheint also ein generelles
Problem zu sein.

Danke im Vorraus
Rainer

[NicoDE]

Zitat von runger:

wenn du mir jetzt noch mitteilst wie man an alle handles herankommt wäre das toll.

Such nach NtQuerySystemInformation(SystemHandleInformation, ...) oder benutze die Komponenten von Mathias Rauen (http://madshi.net/).

Zitat von runger:

Mir geht es hauptsächlich um "lost handles", also handles die in keinem Zusammenhang mit einem Prozess mehr stehen.

Soweit es die Handles auf Kernel-Objekte betrifft, gibt es sowas nicht (sie sind prozessbezogen und werden beim Beenden des Prozesses 'aufgeräumt').

Zitat von runger:

Wenn man nach "lost handles" googled bekommt man jede Menge angezeigt, scheint also ein generelles Problem zu sein.

Welches Problem willst du eigentlich lösen?

[runger]

Hallo,

ich habe verlorene serielle Schnittstellen im System. Ich krieg sie nur wieder, wenn ich
das System komplett ausschalte.
Hätte ich das handle der Schnittstelle ( das ist ein "lost handle", ist vom Prozess gelöst )
könnte ich die Schnittstelle schliessen.

Rainer

[NicoDE]

Zitat von runger:

Hätte ich das handle der Schnittstelle ( das ist ein "lost handle", ist vom Prozess gelöst )
könnte ich die Schnittstelle schliessen.

Auf der Seite des Unlockers gibt es eine Übersicht mit Tools die das Schließen von Handles unterstützen... vielleicht findet sich eines mit Quellcode.

[runger]

Hallo Nico,

hat leider nichts geholfen. Dort bezieht sich alles auf Dateien.
Ich werde die Kollegen dort aber anschreiben, vielleicht bekomme ich Hilfe.

Nochmals vielen Dank für deine Hilfe.

Rainer

[NicoDE]

Zitat von runger:

hat leider nichts geholfen. Dort bezieht sich alles auf Dateien.

Es sollte mich wundern wenn die seriellen Schnittellen nicht als 'Datei'-Objekte im Kernel abgebildet werden (siehe HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM).

ps: versuch's mit dem 'Handle'-Tool von Sysinternals. Ich gehe davon aus, dass sich Handles auf \Device\Serial0 und/oder \DosDevices\COM1 finden lassen.