windows编程之进程操作

当我们在硬盘上打开一个exe文件，操作系统会把exe加载到我们的内存中，加载到内存中的exe文件就是一个进程。
首先，要打开一个进程，windows提供了3个API来供我们使用，第一个是WinExec，声明如下：

UINT WinExec(
LPCSTR lpCmdLine,  // 进程名
UINT uCmdShow      // 窗口的样式，如何显示
);

以上这个API现在基本已经没有用了，第二个是ShellExecute，这个用的也比较少，我们系统的菜单的运行窗口，底层就是调用了这个API，声明如下：

HINSTANCE ShellExecute(
HWND hwnd, 			//父窗口的句柄
LPCTSTR lpOperation,	//指定动作，如open
LPCTSTR lpFile, 		//要打开的进程或文件
LPCTSTR lpParameters, 	//给打开的进程指定一些参数
LPCTSTR lpDirectory,	//指定默认目录，若为NULL，则指定当前工作目录
INT nShowCmd		//窗口的样式，如何显示
);

第三个是CreateProcess这个API，这个API用的最多，功能也最强大，声明如下：

BOOL CreateProcess(
LPCTSTR lpApplicationName,                 // 进程名，我一般把该参设为NULL，把名字在第二个参数一起指定
LPTSTR lpCommandLine,                      // 要执行的命令
LPSECURITY_ATTRIBUTES lpProcessAttributes, // 进程安全属性，一般为NULL
LPSECURITY_ATTRIBUTES lpThreadAttributes,  // 线程安全属性，一般为NULL
BOOL bInheritHandles,                      // 指定子进程是否从父进程继承句柄
DWORD dwCreationFlags,                     // 指定打开的进程的一些附加标志
LPVOID lpEnvironment,                      // 指定新的环境块
LPCTSTR lpCurrentDirectory,                // 指定当前工作目录
LPSTARTUPINFO lpStartupInfo,               // 指定一个STARTUPINFO结构体
LPPROCESS_INFORMATION lpProcessInformation // 指定一个PROCESS_INFORMATION结构体
);

上面这个API 的后两个参数，提到了两个结构体，第一个是STARTUPINFO，第二个是PROCESS_INFORMATION，声明如下：

typedef struct _STARTUPINFO {
DWORD   cb; 		//该结构体的大小
LPTSTR  lpReserved; 	//保留，必须为
LPTSTR  lpDesktop; 		//用于标识启动应用程序所在的桌面的名字，一般为NULL
LPTSTR  lpTitle; 		//用于设定控制台窗口的名称，一般为NULL
DWORD   dwX; 		//指定应用程序窗口的X坐标
DWORD   dwY; 		//指定应用程序窗口的Y坐标
DWORD   dwXSize; 		//窗口的宽
DWORD   dwYSize; 		//窗口的高
DWORD   dwXCountChars; 	//指定子控制台的宽
DWORD   dwYCountChars; 	//指定子控制台的高
DWORD   dwFillAttribute; 	//指定子控制台的文本和背景颜色
DWORD   dwFlags; 		//指定一些标志
WORD    wShowWindow; 	//指定应用程序如何出现
WORD    cbReserved2; 	//保留，必须为NULL
LPBYTE  lpReserved2; 	//保留，必须为NULL
HANDLE  hStdInput; 		//指定控制台的输入句柄
HANDLE  hStdOutput; 	//指定控制台的输出句柄
HANDLE  hStdError; 		//指定控制台的输出句柄
} STARTUPINFO, *LPSTARTUPINFO;

typedef struct _PROCESS_INFORMATION {
HANDLE hProcess; 		//新进程的句柄
HANDLE hThread; 		//主线程的句柄
DWORD dwProcessId; 		//进程ID
DWORD dwThreadId; 		//线程ID
} PROCESS_INFORMATION;

下面再介绍两个API，一个是TerminateProcess，用于结束一个进程，声明如下：

BOOL TerminateProcess(
HANDLE hProcess, // 进程的句柄
UINT uExitCode   // 退出码，随便给一个就行，一般用不到
);

还有一个是ResumeThread，用于恢复一个线程运行，声明如下：

DWORD ResumeThread(
HANDLE hThread   // 线程句柄
);

下面是一个对上面这些API 运用的例子：

#include <windows.h>

int _tmain(int argc, _TCHAR* argv[])
{
STARTUPINFO si = { 0 };
PROCESS_INFORMATION pi = { 0 };
si.cb = sizeof(STARTUPINFO);
si.dwFlags = STARTF_USESHOWWINDOW;
si.wShowWindow = SW_HIDE; //隐藏显示
//打开一个计算器
WCHAR wszCmdLine[] = L"calc.exe";
BOOL ret = CreateProcess(NULL, wszCmdLine, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &si, &pi); //打开进程的时候，让进程挂起，不让它运行， CREATE_SUSPENDED就是用来干这个的
if (ret)
{
printf("Create process successed!\n");
//先让进程休息4s
Sleep(4000);
printf("resume process\n");
//4s后，让计算器运行起来
ResumeThread(pi.hThread);
//在休息2s
Sleep(2000);
//然后结束掉计算器
TerminateProcess(pi.hProcess, 1);
printf("kill process done\n");
}
else
{
printf("Create process failed\n");
}
return 0;
}