windows核心编程 第四章 进程

获得当前目录:
DWORD GetFullPathName(PCTSTR pszFile,DWORD cchPath,PTSTR pszPath,PTSTR *ppszFilePart);

获取C盘的当前目录
TCHAR szCurDir[MAX_PATH];
GetFullPathName("C",MAX_PATH,szCurDir,NULL);

获得系统版本:
BOOL GetVersion(POSVERSIONINFO pVersionInformation);

创建进程函数:
BOOL CreateProcess
{
PCTSTR pszApplicationName;//新进程使用的可执行文件的名字
PTSTR pszCommandLine;//传递给新进程的命令行字符串
PSECURITY_ATTRIBUTES psaProcess;//创建进程的安全属性,一般默认为NULL
PSECURITY_ATTRIBUTES psaThread; //创建线程的安全属性,一般默认为NULL
BOOL bInteritHandle;//是否可继承
DWORD fdwCreate;//如何来创建进程
PVOID pvEnvironment;//用于指向包含新进程将要使用的环境字符串的内存块
PCTSTR pszCurDir;//父进程设置目录，NULL为默认程序运行的目录
PSTARTUPINFO psiStartInfo;//指向STARTUPINFO结构，堆栈,最好要先
STARTUPINFO si={sizeof(si)};
GetStartupInfo(&si);(初始化)否则会把无用信息传递给CreateProcess,产生不确定因素
PPROCESS_INFOMATION ppiProcInfo//PROCESS_INFORMATION结构,里面记录该进程的所拥有的线程ID和子进程ID
};

成功返回TRUE //注意，如果创建进程找不到相关的DLL也会返回TRUE;

pszCommandLine最好不要传入常量，VC会把传入的字符串放入只读内存，例如:
CreateProcess(NULL,_T("NOTEPAD"),NULL,NULL,FALSE,0,NULL,NULL,&si,&pi);
将会运行错误(经过自己测试,GCC不会运行错误，VS2005会，书上说早期的VC也不会错误)

最好是:
TCHAR szCommandLine[]=_T("NOTEPAD");
CreateProcess(NULL,szCommandLine,NULL,NULL,FALSE,0,NULL,NULL,&si,&pi);
将会打开NOTEPAD程序

TCHAR szPath[]="WORDPAD README.TXT";
CreateProcess("C:\\WINDOWS\\SYSTEM32\\NOTEPAD.EXE",szPath,NULL,NULL,FALSE,0,NULL,NULL,&si,&pi);
打开NOTEPAD程序，并传入szpaht的命令

fdwCreate 用于规定如何来创建新进程，也可以设定优先级.
EBUG_PROCESS:当子进程发生某些事情,要告诉父进程

DEBUG_ONLY_THIS_PROCESS:和EBUG_PROCESS类似，不过只告诉发生的某些特定时间，比如子进程再创建子进程就不告诉

CREATE_SUSPENDED：子进程创建，父进程挂起

DETACHED_PROCESS:组织基于GUI进程对他的父进程console的访问，并将输出发送到新的console窗口

CREATE_NEW_CONSOLE:创建新进程同时为新进程创建控制台,不可和DETA_PROCESS同时使用，否则产生一个错误

CREATE_NO_WINDOW:不要为新进程创建控制台窗口

CREATE_NEW_PROCESS_GROUP:当创建多个进程后,如果用户按下CTRL+C,那么将会同时告诉所有进程用户按下CTRL+C；

CREATE_DEFAULT_ERROR_MODE:新进程不继承父进程的错误使用模式

CREATE_SEPARATE_WOW_VDM:当在WINDOWS 2000运行16位的时候，创建单独的DOS虚拟机

CREATE_SHARED_WOW_VDM:当在windows 2000运行16位的时候,除非设定CREATE_SHPARATE_WOW_VDM,否则所有16位程序都在单独的DOS虚拟机运行,但是可以改变注册表共享

CREATE_FORCEDOS:强制系统运行嵌入16位OS/2应用程序的MOS-DOS应用程序

CREATE_BREAKAWAY_FROM_JOB:使用作业中的金衡生成一个与作业相关联的新进程

终止运行进程:
1.主线程函数返回(最好的方法)
2.进程中的线程调用ExitProcess(最好不要);
3.另外一个进程中的线程(最好也不要);
4.所有线程自行终止

BOOL TerminateProcess(HANDLE hProcess,UINT fuExitCode);
与EixtProcess差别:任何线程都可以调用TerminateProcess

获得目前已经撤销进程的退出代码
BOOL GetExitCodeProcess(HANDLE hProcess,PDWORD pdwExitCode);

CloseHandle(HANDLE hProcess);关闭不用的句柄,很重要

DWORD WaitForSingleObject(HANDLE hObject,DWORD dwTimeout);
等待hObject终止运行

PVOID GetModulePreferredBaseAddr(DWORD dwProcessID,PVOID pvModuleRemote);
接受一个进程ID和进程模块的地址