深入了解CreateProcess函数

发布时间：2023-05-21

一、CreateProcess函数：含义及作用

CreateProcess函数是Windows操作系统中的一个API函数，用于创建新的进程。在Windows系统中，每个应用程序都是作为进程运行的，因此CreateProcess函数在Windows系统中具有非常重要的作用。 在使用CreateProcess函数时，我们需要指定新进程的可执行文件、命令行参数、进程安全属性等重要信息。此外，CreateProcess函数还可以指定新进程的工作目录、环境变量、窗口风格等信息，以便更好地控制和管理新进程的运行。

    BOOL CreateProcess(
        LPCTSTR lpApplicationName,
        LPTSTR lpCommandLine,
        LPSECURITY_ATTRIBUTES lpProcessAttributes,
        LPSECURITY_ATTRIBUTES lpThreadAttributes,
        BOOL bInheritHandles,
        DWORD dwCreationFlags,
        LPVOID lpEnvironment,
        LPCTSTR lpCurrentDirectory,
        LPSTARTUPINFO lpStartupInfo,
        LPPROCESS_INFORMATION lpProcessInformation
    );

二、CreateProcess函数：参数详解

CreateProcess函数的参数比较多，下面分别对每个参数进行详细介绍：

1. lpApplicationName

lpApplicationName参数指定被创建进程的可执行文件名称。如果设置为NULL，则需要在lpCommandLine中指定可执行文件的路径。

2. lpCommandLine

lpCommandLine参数指定传递给被创建进程的命令行参数。如果不需要指定参数，则可以设置为NULL。

3. lpProcessAttributes

lpProcessAttributes参数指定被创建进程的安全性描述。如果需要创建一个安全性较高的进程，则需要指定此参数。

4. lpThreadAttributes

lpThreadAttributes参数指定新进程线程的安全性描述。如果需要创建一个安全性较高的线程，则需要指定此参数。

5. bInheritHandles

bInheritHandles参数指定新进程是否可以继承调用进程的句柄。如果需要将一些句柄传递给新进程，则需要将此参数设置为TRUE。

6. dwCreationFlags

dwCreationFlags参数用于指定新进程的创建标志。可以通过设置此参数来控制新进程的外观、优先级、工作目录、窗口等信息。

7. lpEnvironment

lpEnvironment参数用于指定新进程的环境变量。如果需要传递环境变量，则需要将此参数设置为指向一个指针数组的指针。

8. lpCurrentDirectory

lpCurrentDirectory参数用于指定新进程的工作目录。如果不需要特别指定，则可以将此参数设置为NULL。

9. lpStartupInfo

lpStartupInfo参数用于指定新进程的启动信息。包括新进程的标准输入输出句柄、窗口风格等信息。

10. lpProcessInformation

lpProcessInformation参数用于返回新进程的进程信息，包括进程ID、进程句柄等信息。

三、CreateProcess函数：使用示例

下面是一个示例程序，使用CreateProcess函数启动一个新的计算器应用程序：

#include <windows.h>
#include <tchar.h>
int _tmain(int argc, _TCHAR* argv[])
{
    STARTUPINFO si;
    PROCESS_INFORMATION pi;
    ZeroMemory(&si, sizeof(STARTUPINFO));
    si.cb = sizeof(STARTUPINFO);
    ZeroMemory(&pi, sizeof(PROCESS_INFORMATION));
    CreateProcess(_T("C:\\Windows\\System32\\calc.exe"),
        NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);
    WaitForSingleObject(pi.hProcess, INFINITE);
    CloseHandle(pi.hProcess);
    CloseHandle(pi.hThread);
    return 0;
}

四、CreateProcess函数：常见问题及解决方法

1. 如何获取新进程的输出结果？

可以使用匿名管道来解决此问题。在CreateProcess函数调用之前，创建一个匿名管道，然后将该管道的输出端口传递给新进程的启动信息中。然后，父进程可以从管道的输入端口读取新进程的输出结果。

2. 如何解决CreateProcess函数创建的进程无法使用外部DLL的问题？

可以通过将创建的进程设置为“可加载外部DLL”的方式来解决此问题。具体做法是将dwCreationFlags参数设置为CREATE_SUSPENDED，并在CreateProcess函数返回后，调用SetThreadContext和ResumeThread两个函数来设置新进程的属性。

3. 如何对CreateProcess函数创建的进程进行监控和控制？

可以使用相关调试API函数来对CreateProcess函数创建的进程进行监控和控制。例如，可以使用DebugActiveProcess函数来附加到目标进程并监视其运行状态，还可以使用ReadProcessMemory和WriteProcessMemory等函数来读取和写入目标进程的内存数据。

推荐文章