初学ctypes：打开进程并返回相关信息

直接上代码：

1、

my_debugger_defines.py

定义相关结构体（在后面创建进程及返回信息时，传参可用到）

from ctypes import *
# Let's map the Microsoft types to ctypes for clarity 
WORD=c_ushort
DWORD=c_ulong
LPBYTE=POINTER(c_ubyte)
LPTSTR=POINTER(c_char)
HANDLE=c_void_p
#constants
DEBUG_PROCESS=0x00000001
CREATE_NEW_CONSOLE = 0x00000010
# Structures for CreateProcessA() function
class STARTUPINFO(Structure):
    _fields_=[
        ("cb",DWORD),
        ("lpReserved",LPTSTR),
        ("lpDesktop",LPTSTR),
        ("lpTitle",LPTSTR),
        ("dwX",DWORD),
        ("dwY",DWORD),
        ("dwXSize",DWORD),
        ("dwYSize",DWORD),
        ("dwXCountChars",DWORD),
        ("dwYCountChars",DWORD),
        ("dwFlags",DWORD),
        ("wShowWindow",WORD),
        ("bcReserved2",WORD),
        ("lpReserved2",LPBYTE),
        ("hStdInput", HANDLE),
        ("hStdOutput", HANDLE),
        ("hStdError", HANDLE),
        ]

class PROCESS_INFORMATION(Structure):
    _fields_=[
        ("hProcess",HANDLE),
        ("hThread", HANDLE),
        ("dwProcessId", DWORD),
        ("dwThreadId", DWORD),
        ]

2、my_debugger.py

定义创建并跟踪进程的函数：

from ctypes import *
from my_debugger_defines import *

kernel32=windll.kernel32

class debugger():
    def _init_(self): 
        pass
    def load(self,path_to_exe):
        # dwCreation flag determines how to create the process
        # set creation_flags = CREATE_NEW_CONSOLE if you want
        # to see the calculator GUI
        creation_flags = DEBUG_PROCESS

        startupinfo=STARTUPINFO()
        process_information=PROCESS_INFORMATION()

        startupinfo.dwFlags=0x1
        startupinfo.wShowWindow
        startupinfo.cb=sizeof(startupinfo)
        
        #win32api函数CreatProcess用来创建一个新的进程和他的主线程，
        #这个新进程运行指定的可执行文件，由第一个参数指定
        if kernel32.CreateProcessW(path_to_exe, #should be CreateProcessW ,not CreateProcessA ,it is UNICODE API
                        None,    
                    None,
                        None,
                    None,
                                        #指定附加的、用来控制优先类和进程的创建的标志。
                    creation_flags,
                    None,
                    None,
                                        #该参数指向一个用于决定新进程的主窗体如何显示的STARTUPINFO结构体。                   
                    byref(startupinfo), #byref() 按地址传递
                                        #该参数指向一个用来接收新进程的识别信息的PROCESS_INFORMATION结构体。
                    byref(process_information)#这里有个问题：
                                   #结构体之间的赋值是如何进行的？
                                   #因为这里定义的process_information跟
                                   #creatprocess中process_information的参数数量一致
                                   #而startupinfo是不一致的
                                   ):
            print("We have sucessfully lunched the process")
            print("PID:%d"%process_information.dwProcessId)
        
        else:
             print("Error:0x%08x."%kernel32.GetLastError())
             

尝试，调用函数：

import my_debugger

debugger=my_debugger.debugger()

debugger.load("C:WindowsSystem32calc.exe")

问题：

#结构体之间的赋值是如何进行的？按顺序？
#这里自己定义的process_information结构体跟
#win32函数中creatprocess中process_information的成员数量、位置是必须一致的吗？

#好像也不是这样，因为我process_information是一致的，成功传参了，而我startupinfo不一致，也成功了。

关于win32函数中creatprocess中process_information、startupinfo见http://baike.baidu.com/view/2421585.htm