一、Windows进程
1、进程
进程是一种容器，包含了应用程序实例的各种资源。
2、Windows进程的一些特点
2.1、进程中包含了执行代码等资源
2.2、进程都具有私有的地址空间
2.3、每个进程都有一个ID，标识进程
2.4、每个进程都有自己的安全属性
2.5、至少要包含一个可以执行的线程
二、进程的环境
1、环境信息的获取
LPVOID GetEnvironmentStrings(VOID); //返回值是获取到的所有环境信息
2、释放获取到的所有环境信息
BOOL FreeEnvironmentStrings(LPSTR lpszEnvironmentBlock);
例如：LPSTR pszEnv = ( LPSTR )GetEnvironmentStrings( );
FreeEnvironmentStrings( pszEnv );
3、环境变量的获取和设置
获取：DWORD GetEnvironmentVariable(LPCTSTR lpName, //变量名称
LPTSTR lpBuffer, //数据BUFF
DWORD nSize //BUFF的长度
); //返回值是获取到的字符串的长度
设置：BOOL SetEnvironmentVariable(LPCTSTR lpName, //变量名称
LPCTSTR lpValue //变量的值
);
三、进程的信息
1、进程ID和句柄
GetCurrentProcessId 获取进程的ID
GetCurrentProcess 获取进程的句柄，返回值为-1，是当前进程的伪句柄，如果想获得当前进程的实际句柄，需要使用OpenProcess函数
例如： //获取进程ID
DWORD nID = GetCurrentProcessId( );
//获取进程句柄(-1,伪句柄)
HANDLE hProc = GetCurrentProcess( );
//根据进程ID获取进程实际句柄
hProc = OpenProcess( PROCESS_ALL_ACCESS, FALSE, nID );
2、打开进程
通过使用进程ID得到进程句柄
HANDLE OpenProcess(DWORD dwDesireAccess, //访问模式
BOOL bInheritHandle, //继承标识
DWORD dwProcessId //进程ID
)； //返回进程的句柄
3、获取进程的所使用的所有模块（EXE或DLL）
BOOL EnumProcessModules(HANDLE hProcess, //进程句柄
HMODULE* lphModule //模块的数组
DWORD cb, //数组的长度
LPDWORD lpcbNeeded //获取到数据的字节数
);
四 进程的使用
1 创建进程
CreateProcess 执行一个EXE可执行文件.创建一个进程以及它的主线程.
BOOL CreateProcess( LPCTSTR lpApplicationName, //应用程序路径名
LPTSTR lpCommandLine, //命令行
LPSECURITY_ATTRIBUTES lpProcessAttributes, //进程安全属性
LPSECURITY_ATTRIBUTES lpThreadAttributes, //线程安全属性
BOOL bInheritHandles, //句柄继承标识
DWORD dwCreationFlags, //创建标识
LPVOID lpEnvironment, //环境块
LPCTSTR lpCurrentDirectory, //当前目录
LPSTARTUPINFO lpStartupInfo, //启动参数
LPPROCESS_INFORMATION lpProcessInformation //进程信息
);
当进程创建成功,可以从进程信息中获取创建好的进程句柄ID等.
2 打开进程
OpenProcess
3 结束进程
BOOL TerminateProcess( HANDLE hProcess, //进程句柄
UINT uExitCode //结束代码
); //返回值非零表示成功，0表示失败
4 等候进程结束
DWORD WaitForSingleObject( HANDLE hHandle, //等候的句柄
DWORD dwMilliseconds //等候的时间,毫秒
);
阻塞函数,当运行时,会在等候的时间的时间内,等待句柄的信号.