- 进程由进程内核对象（操作系统用来管理进程）和地址空间（代码、数据和堆栈）组成。
- 每个进程至少拥有一个线程（主线程），来执行进程的地址空间中的代码。
- 实例句柄：加载到进程地址空间的每个可执行文件或DLL文件均被赋予一个独一无二的实例句柄。获取当前进程句柄：
-
1 HMODULE GetModuleHandle( 2 LPCTSTR lpModuleName 3 );
-
- 命令行：当一个新进程创建时，它要传递一个命令行。默认为lpszImageName。获取命令行参数：
-
1 LPTSTR GetCommandLine(void);
-
- 环境变量：WinCE不支持进程环境变量
- 当前目录：WinCE不支持
- 创建进程：
- 当一个线程调用CreateProcess时，系统就会创建一个进程内核对象，其初始使用计数是1。
- 系统为新进程创建一个虚拟地址空间，并将可执行文件或任何必要的DLL文件的代码和数据加载到该进程的地址空间中。
- 系统为新进程的主线程创建一个线程内核对象（其使用计数为 1）。通过执行 C/C++运行期启动代码，该主线程便开始运行，它最终调用 WinMain、wWinMain、main或wmain函数。
- 关于函数CreateProcess：
-
lpCommandLine参数：lpCommandLine参数的原型是LPTSTR。这意味着CreateProcess期望你将传递一个非常量字符串的地址。从内部来讲，CreateProcess实际上并不修改你传递给它的命令行字符串。不过，在CreateProcess返回之前，它将该字符串恢复为它的原始形式（？？）。注：Windows版本函数是如此，不过WinCE版本函数就变成了LPCWSTR常量字符串，测试了下，WinCE下常量字符串没有出现违规访问。函数原型：
1 //Windows版本 2 BOOL CreateProcess( 3 LPCTSTR lpApplicationName, 4 LPTSTR lpCommandLine,//非常量字符串 5 LPSECURITY_ATTRIBUTES lpProcessAttributes, 6 LPSECURITY_ATTRIBUTES lpThreadAttributes, 7 BOOL bInheritHandles, 8 DWORD dwCreationFlags, 9 LPVOID lpEnvironment, 10 LPCTSTR lpCurrentDirectory, 11 LPSTARTUPINFO lpStartupInfo, 12 LPPROCESS_INFORMATION lpProcessInformation 13 ); 14 15 //WinCE版本 16 BOOL CreateProcess( 17 LPCWSTR pszImageName, 18 LPCWSTR pszCmdLine, //常量字符串 19 LPSECURITY_ATTRIBUTES psaProcess, 20 LPSECURITY_ATTRIBUTES psaThread, 21 BOOL fInheritHandles, 22 DWORD fdwCreate, 23 LPVOID pvEnvironment, 24 LPWSTR pszCurDir, 25 LPSTARTUPINFOW psiStartInfo, 26 LPPROCESS_INFORMATION pProcInfo 27 );
-
lpProcessInformation参数：创建新进程可使系统建立一个进程内核对象和一个线程内核对象。在创建进程的时候，系统为每个对象赋予一个初始使用计数值1。然后，在CreateProcess返回之前，该函数打开进程对象和线程对象，并将每个对象的与进程相关的句柄放入PROCESS_INFORMATION结构的hProcess和hThread成员中。当CreateProcess在内部打开这些对象时，每个对象的使用计数就变为2。注：要想使父进程和子进程脱离关系，可在CreateProcess成功后，调用CloseHandle，使进程和线程计数变为1.当子进程退出时，则内核对象被销毁。否则，即使子进程退出了，该进程内核对象依然存在，造成内存泄漏。如：1 BOOL _WceExecute(LPCTSTR pExeFile) 2 { 3 ASSERT(pExeFile); 4 PROCESS_INFORMATION pi = {0}; 5 6 BOOL b = CreateProcess(pExeFile, NULL, NULL, NULL, FALSE, 0, NULL, NULL, NULL, &pi); 7 if (b) 8 { 9 CloseHandle(pi.hThread); 10 CloseHandle(pi.hProcess); 11 } 12 return b; 13 }
-
- 终止进程：
-
主线程的进入点函数返回（最好使用这个方法）。
-
进程中的一个线程调用ExitProcess函数（应该避免使用这种方法） 。
-
另一个进程中的线程调用TerminateProcess函数（应该避免使用这种方法） 。
-
进程中的所有线程自行终止运行（这种情况几乎从未发生） 。
-