CreateProcess(…)我一直想试试，今天终于遇到了，一定要试一个痛快。
official-website
不过还是得从基本的函数参数开始，然后有一些参数设计一些略微复杂的结构体(主要是有些参数基本用不到)。皆さんこんじわ
//CreateProcessW function (processthreadsapi.h)
CreateProcess也有ANSI版本的，这里以UNICODE版本简述
//先上函数的声明，稍微有点长，不过萌大奶
BOOL CreateProcessW(
LPCWSTR lpApplicationName,
LPWSTR lpCommandLine,
LPSECURITY_ATTRIBUTES lpProcessAttributes,
LPSECURITY_ATTRIBUTES lpThreadAttributes,
BOOL bInheritHandles,
DWORD dwCreationFlags,
LPVOID lpEnvironment,
LPCWSTR lpCurrentDirectory,
LPSTARTUPINFOW lpStartupInfo,
LPPROCESS_INFORMATION lpProcessInformation
);
①从前两个开始，其实也是因为这俩兄弟相互有影响的
第一个名字，第二个命令行；一言概之是这样子的。不过也可以传入NULL。因此会稍微有一些复杂。
1.第一个不为NULL，第二个为NULL：
此时直接以第一个为命令行，进行检索时只会在本地目录下找一个可执行文件，或者由于传入的是一个完整的目录加文件名加后缀，到那个位置打开文件执行。
2.第一个为NULL，第二个不为NULL：
第二个参数如果是一个文件名，那么会被填充出后缀(exe这种)然后再去各个目录下查找有无。顺序参考：
1.The directory from which the application loaded.
2.The current directory for the parent process.
3.The 32-bit Windows system directory. Use the GetSystemDirectory function to get the path of this directory.
4.The 16-bit Windows system directory. There is no function that obtains the path of this directory, but it is searched. The name of this directory is System.
5.The Windows directory. Use the GetWindowsDirectory function to get the path of this directory.
6.The directories that are listed in the PATH environment variable. Note that this function does not search the per-application path specified by the App Paths registry key. To include this per-application path in the search sequence, use the ShellExecute function.
有点长，不过摩的关系。
3.两个都不为NULL：
就名字和命令行了。然后名字参考还是像lpApplicationName为NULL一样的规范，而命令行则是后面的那一串
②第三个第四个参数主要考虑进程和线程的安全性，这个都取NULL可以继承父进程的。也可以取一个 SECURITY_ATTRIBUTES structure来设置安全的属性
③第五个bInheritHandles这个主要考虑继承，可以通过这个防止子进程越权控制父进程的内核对象
④第六个dwCreationFlags主要用于设置新进程的优先级(通过标志位)
这个Mark一下，下次再细看
⑤第七个lpEnvironment是一个指向environment block的指针，如果为NULL可以继承父进程的，environment block指针则可以通过上文得到(阿巴阿巴)
⑥第八个lpCurrentDirectory一看就是指向当前目录的一个指针呗，也可以通过API获得
⑦第九个lpStartupInfo是
A pointer to a STARTUPINFO or STARTUPINFOEX structure
⑧第十个lpProcessInformation
A pointer to a PROCESS_INFORMATION structure that receives identification information about the new process
接下来开始激动人心的测试啦(其实有一些结构体的参数我还没仔细琢磨，不过萌大奶)
//这个程序能够打开一个notepad
#include <Windows.h>
#include <tchar.h>
#include <strsafe.h>
#ifndef _UNICODE
#define _UNICODE
#endif
int _tmain(int argc, TCHAR* argv[], TCHAR* env[])
{
LPCWSTR lpAppName = NULL;
LPWSTR lpCmdLine = new TCHAR;
LPWSTR lpCmdLine = (LPWSTR)malloc(18);
StringCchCopy(lpCmdLine, wcslen(L"notepad")+1, L"notepad");
LPSECURITY_ATTRIBUTES lpProcessAttri = NULL;
LPSECURITY_ATTRIBUTES lpThreadAttri = NULL;
BOOL bInheritH = FALSE;
DWORD dwCreadtionFlags = 0;
// dwCreadtionFlags = NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE | CREATE_NEW_PROCESS_GROUP;
//用上面这条语句贼能报错，现在还么研究透。
LPVOID lpEnvironment = NULL;
LPCWSTR lpCurrentDir = NULL;
STARTUPINFO si;
PROCESS_INFORMATION pi;
ZeroMemory(&si, sizeof(si));
ZeroMemory(&pi, sizeof(pi));
si.cb = sizeof(si);
CreateProcessW(
lpAppName,
lpCmdLine,
lpProcessAttri,
lpThreadAttri,
bInheritH,
dwCreadtionFlags,
lpEnvironment,
lpCurrentDir,
&si, &pi);
WaitForSingleObject(pi.hProcess, INFINITE);
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
return 0;
}
看看微软人家写的，我哭了
我又一次写出了屎山，太难受了。
我改进了一下，让进程自己创建新的自己。
#include <Windows.h>
#include <tchar.h>
#include <strsafe.h>
#ifndef _UNICODE
#define _UNICODE
#endif
int _tmain(int argc, TCHAR* argv[], TCHAR* env[])
{
LPCWSTR lpAppName = NULL;
LPWSTR lpCmdLine = (LPWSTR)malloc(18);
StringCchCopy(lpCmdLine, wcslen(L"notepad")+1, L"notepad");
LPWSTR lpCmdLine2 = (LPWSTR)malloc(30);
StringCchCopy(lpCmdLine2, wcslen(L"ERROR_WATCH.exe") + 1, L"ERROR_WATCH.exe");
LPSECURITY_ATTRIBUTES lpProcessAttri = NULL;
LPSECURITY_ATTRIBUTES lpThreadAttri = NULL;
BOOL bInheritH = FALSE;
DWORD dwCreadtionFlags = 0;
// dwCreadtionFlags = NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE | CREATE_NEW_PROCESS_GROUP;
LPVOID lpEnvironment = NULL;
LPCWSTR lpCurrentDir = NULL;
STARTUPINFO si;
PROCESS_INFORMATION pi;
ZeroMemory(&si, sizeof(si));
ZeroMemory(&pi, sizeof(pi));
si.cb = sizeof(si);
CreateProcessW(
lpAppName,
lpCmdLine,
lpProcessAttri,
lpThreadAttri,
bInheritH,
dwCreadtionFlags,
lpEnvironment,
lpCurrentDir,
&si,
&pi);
CreateProcessW(
lpAppName,
lpCmdLine2,
lpProcessAttri,
lpThreadAttri,
bInheritH,
dwCreadtionFlags,
lpEnvironment,
lpCurrentDir,
&si,
&pi);
WaitForSingleObject(pi.hProcess, INFINITE);
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
return 0;
}
//跑这个很危险，建议开虚拟机跑
