《Windows核心编程》—

《Windows核心编程》——进程

进程由进程内核对象（操作系统用来管理进程）和地址空间（代码、数据和堆栈）组成。
每个进程至少拥有一个线程（主线程），来执行进程的地址空间中的代码。
实例句柄：加载到进程地址空间的每个可执行文件或DLL文件均被赋予一个独一无二的实例句柄。获取当前进程句柄：
- ```
1 HMODULE GetModuleHandle( 
2   LPCTSTR lpModuleName
3 );
```
命令行：当一个新进程创建时，它要传递一个命令行。默认为lpszImageName。获取命令行参数：
- ```
1 LPTSTR GetCommandLine(void);
```
环境变量：WinCE不支持进程环境变量
当前目录：WinCE不支持
创建进程：
- 当一个线程调用CreateProcess时，系统就会创建一个进程内核对象，其初始使用计数是1。
- 系统为新进程创建一个虚拟地址空间，并将可执行文件或任何必要的DLL文件的代码和数据加载到该进程的地址空间中。
- 系统为新进程的主线程创建一个线程内核对象（其使用计数为 1）。通过执行 C/C++运行期启动代码，该主线程便开始运行，它最终调用 WinMain、wWinMain、main或wmain函数。

关于函数CreateProcess：

lpCommandLine参数：lpCommandLine参数的原型是LPTSTR。这意味着CreateProcess期望你将传递一个非常量字符串的地址。从内部来讲，CreateProcess实际上并不修改你传递给它的命令行字符串。不过，在CreateProcess返回之前，它将该字符串恢复为它的原始形式（？？）。注：Windows版本函数是如此，不过WinCE版本函数就变成了LPCWSTR常量字符串，测试了下，WinCE下常量字符串没有出现违规访问。函数原型：

 1 //Windows版本
 2  BOOL CreateProcess(
 3    LPCTSTR lpApplicationName,
 4    LPTSTR lpCommandLine,//非常量字符串
 5    LPSECURITY_ATTRIBUTES lpProcessAttributes,
 6    LPSECURITY_ATTRIBUTES lpThreadAttributes,
 7    BOOL bInheritHandles,
 8    DWORD dwCreationFlags,
 9    LPVOID lpEnvironment,
10    LPCTSTR lpCurrentDirectory,
11    LPSTARTUPINFO lpStartupInfo,
12    LPPROCESS_INFORMATION lpProcessInformation
13  );
14  
15  //WinCE版本
16  BOOL CreateProcess( 
17    LPCWSTR pszImageName, 
18    LPCWSTR pszCmdLine, //常量字符串
19    LPSECURITY_ATTRIBUTES psaProcess, 
20    LPSECURITY_ATTRIBUTES psaThread, 
21    BOOL fInheritHandles, 
22    DWORD fdwCreate, 
23    LPVOID pvEnvironment, 
24    LPWSTR pszCurDir, 
25    LPSTARTUPINFOW psiStartInfo, 
26    LPPROCESS_INFORMATION pProcInfo
27  );

lpProcessInformation参数：创建新进程可使系统建立一个进程内核对象和一个线程内核对象。在创建进程的时候，系统为每个对象赋予一个初始使用计数值1。然后，在CreateProcess返回之前，该函数打开进程对象和线程对象，并将每个对象的与进程相关的句柄放入PROCESS_INFORMATION结构的hProcess和hThread成员中。当CreateProcess在内部打开这些对象时，每个对象的使用计数就变为2。注：要想使父进程和子进程脱离关系，可在CreateProcess成功后，调用CloseHandle，使进程和线程计数变为1.当子进程退出时，则内核对象被销毁。否则，即使子进程退出了，该进程内核对象依然存在，造成内存泄漏。如：

 1 BOOL _WceExecute(LPCTSTR pExeFile)
 2 {
 3     ASSERT(pExeFile);
 4     PROCESS_INFORMATION pi = {0};
 5 
 6     BOOL b = CreateProcess(pExeFile, NULL, NULL, NULL, FALSE, 0, NULL, NULL, NULL, &pi);
 7     if (b)
 8     {
 9         CloseHandle(pi.hThread);
10         CloseHandle(pi.hProcess);
11     }
12     return b;
13 }

终止进程：
- 主线程的进入点函数返回（最好使用这个方法）。
- 进程中的一个线程调用ExitProcess函数（应该避免使用这种方法）。
- 另一个进程中的线程调用TerminateProcess函数（应该避免使用这种方法）。
- 进程中的所有线程自行终止运行（这种情况几乎从未发生）。