复制进程句柄

进程间共享内核对象是通过句柄复制实现的。

BOOL WINAPI DuplicateHandle(
  __in   HANDLE hSourceProcessHandle,
  __in   HANDLE hSourceHandle,
  __in   HANDLE hTargetProcessHandle,
  __out  LPHANDLE lpTargetHandle,
  __in   DWORD dwDesiredAccess,
  __in   BOOL bInheritHandle,
  __in   DWORD dwOptions
);

hSourceProcessHandle：源进程的句柄；
hSourceHandle：源内核对象句柄；
hTargetProcessHandle：目标进程的句柄；
lpTargetHandle：指向接收目标内核对象句柄内存的指针；
dwDesiredAccess：访问权限；
bInheritHandle：是否可被继承；
dwOptions：

伪句柄

通过GetCurrentProcess函数，获得的句柄都是伪句柄！伪句柄的值为-1，
其实是一个固定的值！如果你在使用句柄的地方，直接写上-1，那么就代表本进程句柄，
但不建议这么做，也就是说，GetCurrentProcess函数，在目前，总是返回-1

如何获取真实句柄

有两种方法获得真实的进程句柄。

1. 一种是使用OpenProcess函数，

   HANDLE WINAPI OpenProcess(
   __in  DWORD dwDesiredAccess,
   __in  BOOL bInheritHandle,
   __in  DWORD dwProcessId
   );

   获得进程内核句柄；
   dwDesiredAccess：希望获得的进程内核对象的句柄，具有什么样的权限。
   bInheritHandle：这个句柄是否可以被继承。
   dwProcessID：要获得进程内核对象句柄的进程ID。
   如果成功，返回句柄，否则返回NULL。
   DWORD WINAPI GetProcessId(
   __in HANDLE Process
   );
   通过进程句柄，获得进程Id；
   Process：进程句柄。

2. 另外一种是使用DuplicateHandle函数！

BOOL WINAPI DuplicateHandle(
  __in   HANDLE hSourceProcessHandle,
  __in   HANDLE hSourceHandle,
  __in   HANDLE hTargetProcessHandle,
  __out  LPHANDLE lpTargetHandle,
  __in   DWORD dwDesiredAccess,
  __in   BOOL bInheritHandle,
  __in   DWORD dwOptions
);

复制句柄代码实现

#include<Windows.h>
#include<tchar.h>
int _tmain()
{
    HANDLE hProcess=GetCurrentProcess();
    //GetCurrentProcess函数，无论在什么情况下，他都返回-1！！！！
    //我们把GetCurrentProcess函数返回的句柄，叫伪句柄，当前请情况下，这个伪句柄一定是-1
    _tprintf(L"hProcess=%d\n",hProcess);
    DWORD sessionid=0;
    DWORD processid=0;
    processid=GetProcessId((HANDLE)-1);//获取当前进程进程ID
    //GetCurrentProcess()获得当前进程句柄！
    HANDLE hProcess1=OpenProcess(PROCESS_ALL_ACCESS,FALSE,GetProcessId((HANDLE)-1));
    HANDLE hProcess2,hProcess3;
    DuplicateHandle((HANDLE)-1,(HANDLE)-1,(HANDLE)-1,&hProcess2,NULL,FALSE,0);
    DuplicateHandle((HANDLE)-1,(HANDLE)-1,(HANDLE)-1,&hProcess3,NULL,FALSE,0);
    //DuplicateHandle(hProcess, hProcess, hProcess, &hProcess2, NULL, NULL, DUPLICATE_CLOSE_SOURCE);
    _tprintf(L"hprocess1=%0x\nhprocess2=%0x\nhProcess3=%0x\n",hProcess1,hProcess2,hProcess3);
    CloseHandle(hProcess1);
    CloseHandle(hProcess2);
    CloseHandle(hProcess3);
    _gettchar();
    return 0;
}