Windows进程

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

一、Windows进程

1、进程

进程是一种容器，包含了应用程序实例的各种资源。

2、Windows进程的一些特点

2.1、进程中包含了执行代码等资源

2.2、进程都具有私有的地址空间

2.3、每个进程都有一个ID，标识进程

2.4、每个进程都有自己的安全属性

2.5、至少要包含一个可以执行的线程

二、进程的环境

1、环境信息的获取

LPVOID GetEnvironmentStrings(VOID);//返回值是获取到的所有环境信息

2、释放获取到的所有环境信息

BOOL FreeEnvironmentStrings(LPSTR lpszEnvironmentBlock);

例如：LPSTR pszEnv = ( LPSTR )GetEnvironmentStrings( );

FreeEnvironmentStrings( pszEnv );

3、环境变量的获取和设置

获取：DWORD GetEnvironmentVariable(LPCTSTR lpName,//变量名称

LPTSTR lpBuffer, //数据BUFF

DWORD nSize //BUFF的长度

); //返回值是获取到的字符串的长度

设置：BOOL SetEnvironmentVariable(LPCTSTR lpName,//变量名称

LPCTSTR lpValue //变量的值

);

三、进程的信息

1、进程ID和句柄

GetCurrentProcessId获取进程的ID

GetCurrentProcess 获取进程的句柄，返回值为-1，是当前进程的伪句柄，如果想获得当前进程的实际句柄，需要使用OpenProcess函数

例如： //获取进程ID

DWORD nID = GetCurrentProcessId( );
//获取进程句柄(-1,伪句柄)
HANDLE hProc = GetCurrentProcess( );

//根据进程ID获取进程实际句柄

hProc = OpenProcess( PROCESS_ALL_ACCESS, FALSE, nID );

2、打开进程

通过使用进程ID得到进程句柄

HANDLE OpenProcess(DWORD dwDesireAccess,//访问模式

BOOL bInheritHandle, //继承标识

DWORD dwProcessId //进程ID

)； //返回进程的句柄

3、获取进程的所使用的所有模块（EXE或DLL）

BOOL EnumProcessModules(HANDLE hProcess,//进程句柄

HMODULE* lphModule //模块的数组

DWORD cb, //数组的长度

LPDWORD lpcbNeeded //获取到数据的字节数

);

四进程的使用
1 创建进程

CreateProcess 执行一个EXE可执行文件.创建一个进程以及它的主线程.
BOOL CreateProcess( LPCTSTR lpApplicationName,//应用程序路径名
LPTSTR lpCommandLine, //命令行
LPSECURITY_ATTRIBUTES lpProcessAttributes, //进程安全属性
LPSECURITY_ATTRIBUTES lpThreadAttributes, //线程安全属性
BOOL bInheritHandles, //句柄继承标识
DWORD dwCreationFlags, //创建标识
LPVOID lpEnvironment, //环境块
LPCTSTR lpCurrentDirectory, //当前目录
LPSTARTUPINFO lpStartupInfo, //启动参数
LPPROCESS_INFORMATION lpProcessInformation //进程信息
);
当进程创建成功,可以从进程信息中获取创建好的进程句柄\ID等.