【windows核心编程】 4 进程

【1】

windows程序分为GUI程序好CUI程序，即Graphical User Interface和Console User Interface

在Visual Studio中，GUI程序的链接开关是/SUBSYSTEM:WINDOWS， GUI程序的链接开关是/SUBSYSTEM:CONSOLE

这是一个控制台程序的设置。

windows程序的入口有以下两种：

Int WINAPI _tWinMain(
HINSTANCE hInstanceExe,                //进程实例句柄
HINSTANCE , /*hPreInstance*/           //之前的实例，总为NULL
PTSTR,  pszCmdLine,                    //命令行参数，包括exe名称
int nCmdShow
);



int _tmain(
int argc,                //参数个数，包含exe
TCHAR  *argv[],          //每个参数字符串
TCHAR  *envp[]           //进程环境变量指针数组
);

【2】

但是在调用上述入口函数之前，系统会调用真正的入口函数来做一些初始化的工作，比如初始化全局变量和静态C++对象的构造，下面说明了每种情况下的真正的入口函数

ANSI--------_tWinMain(WinMain)------------WinMainCRTStartup

UNICODE---_tWinMain(wWinMain)-----------wWinMainCRTStartup

ANSI--------_tmain(Main)--------------------mainCRTStartup

UNICODE----_tmain(wMain)------------------wmainCRTStartup

 上面四个真正的入口函数的源码在C运行库的crtexe.c文件中。

【3】

HINSTANCE和HMODULE相同，可相互替代，只是在16位windows时代有所不同。

加载到进程地址空间的每个可执行文件和DLL都有一个唯一的实例句柄, HICON LoadIcon(HINSTANCE  hInstance, PCTSTR pszZIcon)函数的作用是从实例句柄为hInstance的文件中加载名为pszIcon的图标资源。

可执行文件的实例被当作(w)WinMain函数的第一个参数（见上文），即参数 hInstanceExe, 这个参数的实际值是一个内存基地址，希望将可执行文件的映像加载到进程地址空间中的这个位置。

Visual Studio连接器默认的基地址是0x00400000， 这是在win98下，可执行文件所能加载到的最低的地址。使用MS的连接器/BASE:address开关可以更改基地址。

那么怎么样获得一个可执行文件或DLL被加载到进程地址空间的什么位置呢？ 可用下函数：

HMODULE  GetModuleHandle(PCTSTR  pszModule)

加入A进程调用了一个可执行文件B和一个DLL名为C， 那么可以用这个函数来把B 或 C的名字作为pszModule参数传给它取得B或C在当前进程地址空间中的位置， 如果找到了该参数标明的可执行文件或DLL，那么将返回他们在进程地址空间中的位置，否则返回NULL。

如果给pszModule参数传NULL， 那么将返回调用此函数的进程即A进程的可执行文件的基地址。

#include "stdafx.h"
#include <iostream>
#include "windows.h"

int _tmain(int argc, _TCHAR* argv[])
{

    HMODULE hModue = GetModuleHandle(NULL);

    printf("当前进程地址为：0x%08x\n", hModue); 

    PWSTR lpParams = GetCommandLineW();               //取得命令行参数，包括exe

    int count = 0;

    PWSTR *pRet = CommandLineToArgvW(lpParams, &count); //命令行参数和参数个数，包括exe; 该函数内部分配内存， 返回指针数组（指针的指针）

    for (int i = 0; i < count; ++ i)
    {
        std::wcout<<pRet[i]<<std::endl;
    }

 
    return 0;
}

输出如下：

需要注意的是：上面函数CommandLineToArgvW在函数内部分配内存，且不释放，一般情况下是可以接收的，但是如果想要手动释放那部分内存也是可以的

HeapFree函数可以用来释放那部分内存：

HeapFree(GetProcessHeap(), 0, pRet);   //pRet为上面CommandLineToArgvW函数的返回值。

 PTSTR pszValue = NULL;

    DWORD dwResult = GetEnvironmentVariable(_T("path"), pszValue, 0);

    if (0 != dwResult)
    {         
        pszValue = (PTSTR)malloc(size);
        GetEnvironmentVariable(_T("path"), pszValue, size);
        wcout<<pszValue<<endl;

        free(pszValue);
    }