014 创建进程的函数使用

CreateProcess

　　● CreateProcess 创建进程函数

　　　　○ 当CreateProcess被一个线程调用时，系统会创建一个进程内核对象，进程内核对象并不代表进程本身，它是操作系统，用来管理这个进程的数据结构，该数据结构中有一个使用计数，会在进程被创建时设置为1，然后系统位新进程创建一个虚拟地址空间，讲所需的代码一集数据加载到进程地址空间之后，系统为新进程创建一个线程内核对象，主线程最终会调用我们的main函数。如果系统成功创建了新进程和主线程，函数会返回true.

　　　　○ 1.操作系统创建内核对象

　　　　　　当我们进行进程创建的时候

　　　　　　操作系统会帮我们创建一个内核对象

　　　　　　内核对象不代码我们当前进程的本身

　　　　　　操作系统创建内核对象是方便管理我们的进程

　　　　　　内核对象是一个结构体

　　　　○ 程序运行不只会创建进程线程 4件事情，还会加载DLL但是这个函数只要前面4件事情成功就会提示true 不会管DLL是否加载成功的

 1 BOOL WINAPI CreateProcess(
 2   _In_opt_    LPCTSTR               lpApplicationName,
 3   _Inout_opt_ LPTSTR                lpCommandLine,
 4   _In_opt_    LPSECURITY_ATTRIBUTES lpProcessAttributes,
 5   _In_opt_    LPSECURITY_ATTRIBUTES lpThreadAttributes,
 6   _In_        BOOL                  bInheritHandles,
 7   _In_        DWORD                 dwCreationFlags,
 8   _In_opt_    LPVOID                lpEnvironment,
 9   _In_opt_    LPCTSTR               lpCurrentDirectory,
10   _In_        LPSTARTUPINFO         lpStartupInfo,
11   _Out_       LPPROCESS_INFORMATION lpProcessInformation
12 );

　　● pszApplicationName

　　　　○ 指定新进程要使用的知兴替文件的名称

　　　　　　EXE文件就是可执行文件

　　　　　　DLL也是可执行文件

　　　　○ 当在pszApplicationName中传一个文件路径时,如果给的是一个相对路径，那么他只会在当前目录下进行查找，当这个值不为NULL时，pszCommandLine会被作为命令行参数传递

　　● pszCommandLine

　　　　　　○ 传递新进程的命令行字符串

　　　　　　　　如果pszApplication 为 NULL，我们可以在pszCommandLine中传一个文件的路径，如果我们传递一个相对路径，他会按照一下程序搜索

　　　　　　　　　　1.所在目录

　　　　　　　　　　2.当前目录

　　　　　　　　　　3.Windows系统目录(System32目录)

　　　　　　　　　　4.Windows目录

　　　　　　　　　　5.Path环境变量中列出的目录

　　　　○ pszCommandLine参数还有一个需要注意的地方,CreateProcess内部会修改这个参数，所以我们不应该传递一个常量指针

　　● psaProces

　　　　○ 设置进程内核对象的安全属性

　　● psaThread

　　　　○ 设置主线程对象程序的安全性

　　● blnheritHandles

　　　　○ 是否被继承

以上三个参数主要控制我们启动的子进程是否有继承的权限，指的是对内核对象的继承权限

这里就不讲了全部设置位 NULL NULL FALSE

　　● fdwCreate

　　　　○ 标志位标志很多

　　　　○ 进程创建方式标志

　　　　● CREATE_NO_WINDOW

　　　　　　○ 标志指示系统不要为应用程序创建任何控制台窗口，可以使用这个标志来执行没有用户界面的控制台应用程序.

　　● pvEnvironment

　　　　○ 被我们新进程是否来设置一些环境变量

　　　　○ pvEnvironment 参数指向一个内存块，其中包含了新进程要使用的环境字符串。大多数时候，为这个参数传入的值都是NULL，这将导致子进程集成父进程使用的一组环境变量字符串。另外，还可以使用GetEnvironmentStrings函数

　　● pszCurDir

　　　　○ pszCurDir参数允父进程设置子进程的当前驱动器的目录.如果这个参数位NULL,则新进程的工作目录与生成新进程的应用程序一样。

　　● pslStartInfo

　　　　○ 此结构体一定要清零，否则成员间包含主调线程堆栈上的垃圾数据

 1 typedef struct _STARTUPINFO
 2 {
 3     DWORD         cb;                        //初始化sizeof(STARTUPINFO)
 4     PSTR             lpReserved;                //保留，必须初始化位NULL
 5     PSTR            lpDesktop;                //启动应用程序的桌面
 6     PSTR            lpTitle;                    //控制台不可用，指定控制台标题
 7     DWORD        dwX;                    //屏幕的位置
 8     DWORD        dwY;                    //屏幕的位置
 9     DWORD        dwXSize;                //屏幕的宽度
10     DWORD        dwYSize;                //屏幕的高度
11     DWORD        dwXCountChars;        //控制台不可用，控制台的高度
12     DWORD        dwYCountChars;        //控制台不可用，控制台的高度
13     DWORD        dwFlags;                //组合值
14     WORD            wShowWIndow;            //窗口如何显示
15     WORD            cbReserved2;            //保留
16     PBYTE            lpReserved2;            //保留
17     HANDLE        hStdInput;                //设置标准输入
18     HANDLE        hStdOutput;            //设置标准输出
19     HANDLE        hStdError;                //设置标准错误输出
20 }STARTUPINFO, *LPSTARTUPINOF;

Flags的取值
STARTF _USESIZE                   使用dwXSize和dwYSize成员
STARTF _USESHOWWINDOWS       使用wShowWindow成员
STARTF _USEPOSITION               使用dwX and dwY 成员
STARTF _USERCOUNTCHARS       使用dwXCountChars 和dwYCountChars成员
STARTF _USEFILLATTRIBUTE           使用dwFillAttnbute成员
STARTF _USESTDHANDLES            使用nStdInput,hStdOutput和hStdError成员
STARTF _RUNFULLSCREEN           使x86计算机上运行的一个控制台应用程序以全屏模式启动
STARTF _FORCEOFFFEEDBACK       使用hStdInput, StdOutput 和hStdError成员
STARTF _FORCEONFEEDBACK       使x86计算机上运行的一个控制台应用程序以全屏模式启动
STARTF _PREVENTPINNING           窗口无法被固定在任务栏上
STARTF _TITLEISAPPID               设置任务栏和开始菜单的状态

　　● ppiProcInfo

1 typeedf struct _PROCESS_INFO
2 
3 {
4 
5 　　　　HANDLE　　hProcess;
6 　　　　HANDLE　　hThread;
7 　　　　DWORD　　dwProcessId;
8 　　　　DWORD　　dwThreadId;
9 }　　PROCESS_INFORMATION;