Windows内核之进程基本含义以及进程的创建「建议收藏」

如：int nMainRetVal = wmain(__argc, __wargv, _wenviron); 

LPVOIDGetEnvironmentStrings(VOID);

BOOL SetEnvironmentVariable(
 LPCTSTR lpName,  // environment variable name
 LPCTSTR lpValue  // new value for variable);

DWORD GetEnvironmentVariable(  LPCTSTR lpName,  // environment variable name
 LPTSTR lpBuffer, // buffer for variable value
 DWORD nSize      // size ofbuffer);

BOOL FreeEnvironmentStrings(LPTSTRlpszEnvironmentBlock  // environmentstrings);

DWORD GetCurrentDirectory(
 DWORD nBufferLength,    //size of directory buffer
 LPTSTR lpBuffer            //directory buffer);

BOOL SetCurrentDirectory(  LPCTSTR lpPathName   // new directory name);

BOOL WINAPI CreateProcess(
  _In_opt_     LPCTSTR lpApplicationName,
  _Inout_opt_   LPTSTR lpCommandLine,
  _In_opt_     LPSECURITY_ATTRIBUTES lpProcessAttributes,
  _In_opt_     LPSECURITY_ATTRIBUTES lpThreadAttributes,
  _In_         BOOL bInheritHandles,
  _In_         DWORD dwCreationFlags,
  _In_opt_     LPVOID lpEnvironment,
  _In_opt_     LPCTSTR lpCurrentDirectory,
  _In_         LPSTARTUPINFO lpStartupInfo,
  _Out_        LPPROCESS_INFORMATION lpProcessInformation
);
參数解释：
<1> lpApplicationName
         被载入模块的名字，必须制定模块的格式，比方exe。由于系统不会默觉得exe，模块的名字能够是部门名字，那么系统就会在当前文件夹去寻找该模块。
         通常将其设置为NULL，由于lpCommandLine具有比它更加强大的功能来完毕模块的调用。
<2> lpCommandLine
         系统寻找可运行文件exe的顺序是：
应用程序载入的文件夹。
父进程的当前文件夹；
Windows System 文件夹。
Windows文件夹；
环境变量列出的文件夹。
注意：当字符集是Unicode时候，參数类型不能是const类型的。若是就会报错。
<3> lpProcessAttributes 
       指向 SECURITY_ATTRIBUTES的指针。决定进程创建函数返回的的新进程对象的句柄能否被子进程继承。

         当为NULL的时候。获取的是默认安全描写叙述符
<4> lpThreadAttributes
       指向SECURITY_ATTRIBUTES 的指针。决定进程创建函数范湖的新线程对象的句柄能否被子进程继承。
         当为NULL的时候，获取的是默认安全描写叙述符。
<5> bInheritHandles 
       假设为True，那么不论什么能够被继承的句柄都会别新创建的进程所继承。
假设为FALSE，那么则不会被新进程继承。
<6>dwCreationFlags 
       新创建的进程的创建标志位设置，决定是父子进程调试信息的反馈，子进程窗体的产生等行为。

<7> lpEnvironment 
新进程中指向的环境块。
假设该值为NULL，那么就表示新进程继承了父进程的环境块。
<8>lpCurrentDirectory 
指向新进程的当前文件夹的指针。
假设为NULL，那么则就和调用进程（父进程）具有同样的当前文件夹。
<9> lpStartupInfo
       指向 STARTUPINFO or STARTUPINFOEX的指针。主要指定窗体的状态，外观，标准句柄。
当Wi n d o w s 创建新进程时，它将使用该结构的有关成员。大多数应用程序将要求生成的应用程序只使用默认值。至少应该将该结构中的全部成员初始化为零。然后将cb 成员设置为该结构的大小。
       当里面创建的句柄不在是用的使用。要通过CloseHandle来关闭。

<10> lpProcessInformation 
指向PROCESS_INFORMATION结构体的指针。

typedef struct _PROCESS_INFORMATION {
  HANDLE hProcess;
  HANDLE hThread;
  DWORD  dwProcessId;
  DWORD  dwThreadId;
} PROCESS_INFORMATION, *LPPROCESS_INFORMATION;
里面是用的句柄不在使用的时候，要通过CloseHandle函数来关闭。
       当进程内核对象创建后，系统赋予该对象一个独一无二的标识号。系统中的其它不论什么进程内核对象都不能使用这个同样的ID号。线程内核对象的情况也一样。
当一个线程内核对象创建时，该对象被赋予一个独一无二的、系统范围的ID号。进程ID和线程ID共享同样的号码池。这意味着进程和线程不可能拥有同样的ID 。
 
9 创建进程的实例：

#include <Windows.h>
#include <iostream>
using namespace std;

void main()
{
    STARTUPINFO si;
    PROCESS_INFORMATION pi;

    ZeroMemory( &si, sizeof(si) );
    si.cb = sizeof(si);
    ZeroMemory( &pi, sizeof(pi) );

    // Start the child process. 
    if( !CreateProcess( NULL, // No module name (use command line). 
        TEXT("Notepad++"),	// Command line. 
        NULL,             // Process handle not inheritable. 
        NULL,             // Thread handle not inheritable. 
        FALSE,            // Set handle inheritance to FALSE. 
        0,                // No creation flags. 
        NULL,             // Use parent's environment block. 
        NULL,             // Use parent's starting directory. 
        &si,              // Pointer to STARTUPINFO structure.
        &pi )             // Pointer to PROCESS_INFORMATION structure.
    ) 
    {
        cout<<TEXT("CreateProcess failed.");
    }

    // Wait until child process exits.
    WaitForSingleObject( pi.hProcess, INFINITE );

    // Close process and thread handles. 
    CloseHandle( pi.hProcess );
    CloseHandle( pi.hThread );
}