这篇文章解释得很好.它使用NtQuerySystemInformation来获取句柄.
http://msdn.microsoft.com/en-us/library/ms724509(VS.85).aspx