Win32之创建进程

CreateProcess函数介绍

BOOL CreateProcessA(

		LPCSTR lpApplicationName,                   //可执行文件的名称完整的路径+程序名字）

		LPSTR lpCommandLine,                        //指定了要传递给执行模块的参数

		LPSECURITY_ATTRIBUTES lpProcessAttributes,  //进程安全性

		LPSECURITY_ATTRIBUTES lpThreadAttributes,   //线程安全性

		BOOL bInheritHandles,                       //指定了当前进程中可继承句柄是否可被新进程继承

		DWORD dwCreationFlags,                      //指定进程优先级和其它创建标志

		LPVOID lpEnvironment,                       //指定新进程使用的环境变量

		LPCSTR lpCurrentDirectory,                  //新进程使用的当前目录

		LPSTARTUPINFOA lpStartupInfo,               //指定新进程中主窗口的位置、大小和标准句柄等

		LPPROCESS_INFORMATION lpProcessInformation  //返回新建进程的标志信息，如ID号、句柄等

	);

typedef struct _STARTUPINFO {

	DWORD cb;                //本结构的长度

	LPTSTR lpReserved;       //保留字段

	LPTSTR lpDesktop;        //指定一个字符串，包括该进程的桌面名或窗口位置名

	LPTSTR lpTitle;          //指定控制台进程创建的新控制台窗口标题

	DWORD dwX;               //指定新窗口的左上角的 x 和 y 的偏移量（以像素为单位）

	DWORD dwY;

	DWORD dwXSize;           //指定新窗口的宽度和高度

	DWORD dwYSize;

	DWORD dwXCountChars;     //指定新窗口的屏幕缓冲区宽度和高度

	DWORD dwYCountChars;

	DWORD dwFillAttribute;   //指定新窗口的初始文字和背景颜色

	DWORD dwFlags;           //创建窗口标志

	WORD wShowWindow;        //新窗口显示状态

	WORD cbReserved2;        //保留，必须为0

	LPBYTE lpReserved2;      //保留，必须为NULL

	HANDLE hStdInput;        //指定一个句柄，该句柄用作进程的标准输入句柄

	HANDLE hStdOutput;       //指定一个句柄，改句柄作为进程的标准输出句柄

	HANDLE hStdError;        //指定一个句柄，该句柄用作进程的标准错误句柄

} STARTUPINFO, *LPSTARTUPINFO;

typedef struct _PROCESS_INFORMATION {

    HANDLE hProcess;           //进程句柄

    HANDLE hThread;            //线程句柄

    DWORD dwProcessId;         //进程id

    DWORD dwThreadId;          //线程id

} PROCESS_INFORMATION, *PPROCESS_INFORMATION, *LPPROCESS_INFORMATION;

什么是命令行？

#include <stdio.h>

int main(int argc, char* argv[])

{

	printf("%s - %s", argv[0], argv[1]);

	return 0;

}

说明把参数传了进去，这就是命令行

创建新的控制台 :

CreateProcess(

	NULL,

	TEXT("cmd"),

	NULL,

	NULL,

	FALSE,

	CREATE_NEW_CONSOLE,

	NULL,

	NULL,

	&si,

	&pi);

创建非控制台进程 :

CreateProcess(NULL,

	"notepad.exe",

	NULL,

	NULL,

	FALSE,

	NULL,

	NULL,

	NULL,

	&si,

	&pi);

创建自定义程序的进程 ：

CreateProcess(

	NULL,

	"child.exe",

	NULL,

	NULL,

	FALSE,

	CREATE_NEW_CONSOLE,   ////指定进程优先级和其它创建标志

	NULL,

	NULL,

	&si,

	&pi);

创建进程

#include <stdio.h>

#include <windows.h>

BOOL CreateChildProcess(PTCHAR szChildProcessName, PTCHAR szCommandLine)

{

	STARTUPINFO si;

	PROCESS_INFORMATION pi;

	ZeroMemory(&pi, sizeof(pi));

	ZeroMemory(&si, sizeof(si));

	si.cb = sizeof(si);

	//创建子进程 返回成功与失败

	if (!CreateProcess(

		szChildProcessName,  //对象名称（完整的路径+exe）

		szCommandLine,		 //命令行

		NULL,				 //不继承进程句柄

		NULL,				 //不继承线程句柄

		FALSE,				 //不继承句柄

		0,				     //没有创建标志

		NULL,                //使用父进程环境变量

		NULL,				 //使用父进程目录作为当前目录，可以自己设置目录

		&si,				 //STARTUPINFOW结构体详细信息

		&pi)				 //PROCESS_INFOMATION结构体进程信息

	)

	{

		printf("CreateChildProces Error: %d\n", GetLastError());

		return FALSE;

	}

	//打印进程

	printf("进程ID：%d\n", pi.dwProcessId);

	printf("线程ID：%d\n", pi.dwThreadId);

	printf("进程句柄：%d\n", pi.hProcess);

	printf("线程句柄：%d\n", pi.hThread);

	//释放句柄

	CloseHandle(pi.hProcess);

	CloseHandle(pi.hThread);

	return TRUE;

}

int main(int argc, char* argv[])

{

	TCHAR szApplicationName[] = TEXT("C:/Users/86183/Desktop/shellcode.exe");

	//TCHAR szCmdline[] = TEXT("ipconfig");

	CreateChildProcess(szApplicationName, NULL);

	getchar();

	return 0;

}