c - 是否可以仅按名称管理 JobObject，而无需保持打开的 HANDLE？

Question

使用流程，我可以执行以下操作:

int pid;
::CreateProcess(NULL, cmd, ..., &pi);
pid = pi.dwProcessId;
::CloseHandle(pi.hProcess);
// then later...
HANDLE proc = ::OpenProcess(PROCESS_TERMINATE, FALSE, pid);
::TerminateProcess(proc, 1);
::CloseHandle(proc);

以这种方式，我可以仅通过 pid 管理 windows 进程，这对于多平台代码来说非常好。

我想将此模式扩展到作业对象:

HANDLE job = ::CreateJobObject(NULL, name);
::AssignProcessToJobObject(job, proc); // proc from above
::CloseHandle(job);
// then later...
job = ::OpenJobObject(JOB_OBJECT_TERMINATE, FALSE, name);
::TerminateJobObject(job, 1);

需要说明的是，我不在工作中，但我的子进程在。 MSDN says “当作业的最后一个句柄已关闭并且所有关联的进程都已退出时，该作业将被销毁”。这样的话，我的主进程已经关闭了他的最后一个句柄，但是子进程还在运行，还有一个句柄。调用 IsProcessInJob(proc, NULL, &isit) 确认作业仍然存在。但是，我打开作业的调用返回 NULL，错误代码为 ERROR_FILE_NOT_FOUND。

那么问题是:我的主进程在关闭后是否有任何方法来处理该作业？

Answer 1

这就是 NT 对象管理器的工作原理。几乎所有对象都是“临时的”，这意味着当不再存在对它们的引用(内核模式指针引用或句柄)时，它们将被删除。您应该能够通过在作业对象上调用 NtMakePermanentObject 来更改此行为。不过，我以前从未尝试过。