行程
行程（英語：process），是指電腦中已執行的程式，曾经是分時系統的基本運作單位。在面向进程设计的系统（如早期的UNIX，Linux 2.4及更早的版本）中，是程式的基本执行实体；在面向线程设计的系统（如当代多数操作系统、Linux 2.6及更新的版本）中，行程本身不是基本執行单位，而是執行緒的容器。 程式本身只是指令、数据及其组织形式的描述，相當於一個名詞，行程才是程式（那些指令和数据）的真正執行实例，可以想像說是現在進行式。若干行程有可能與同一個程式相關聯，且每個行程皆可以同步（循序）或异步（平行）的方式獨立執行。現代電腦系統可在同一段時間內以进程的形式将多個程式載入到記憶體中，並藉由時間共享（或稱时分复用），以在一個處理器上表現出同時（平行性）執行的感覺。同樣的，使用多執行緒技術的作業系統或電腦架構，同樣程式的平行线程，可在多CPU主機或網絡上真正同時執行（在不同的CPU上）。 名稱
概念使用者下達執行程式的命令後，就會產生行程。同一程式可產生多個行程（一對多關係），以允許同時有多位使用者執行同一程式，卻不會相衝突。 行程需要一些資源才能完成工作，如CPU使用時間、記憶體、檔案以及I/O裝置，且為依序逐一進行，也就是每个CPU核心任何時間內僅能執行一項行程。 进程与线程的区别：进程是计算机管理运行程序的一种方式，一个进程下可包含一个或者多个线程。线程可以理解为子进程。 內容一個電腦系統行程包括（或者說「擁有」）下列資料：
狀態行程在執行時，狀態（state）會改變。所謂狀態，就是指行程目前的動作：
各狀態名稱可能隨不同作業系統而相異；对于单CPU系统（UP），任何時間可能有多個行程為等待、就緒，但必定僅有一個行程在執行。 注意: 进程的各个状态之间是不能随意切换的，例如当进程运行时因IO操作而阻塞，当IO操作完成后并不会直接恢复回运行态，而是转为就绪态等待CPU的调度。 行程控制表執行緒排程行程間通訊（Inter-process communication）Unix进程Windows进程操作系统使用进程ID来唯一标识每个进程。在一个进程内部，使用进程句柄来标识关注的每个进程。使用Windows API从进程ID获取进程句柄： OpenProcess(PROCESS_ALL_ACCESS, TRUE, procId); //或者PROCESS_QUERY_INFORMATION
使用API函数：GetModuleFileNameEx或GetProcessImageFileName或QueryFullProcessImageName查询进程的exe文件名 使用API函数GetCurrentProcess可以获取本进程的伪句柄（值为-1），只能用于本进程的API函数调用；不能被其他进程继承或复制。可用API函数DuplicateHandle获得进程的真句柄。 使用API函数CreateProcess创建进程，WaitForSingleObject可等待子进程的结束。例如： #include <windows.h>
#include <stdio.h>
#include <tchar.h>
void main() {
STARTUPINFO si;
PROCESS_INFORMATION pi;
ZeroMemory(&si, sizeof(si));
si.cb = sizeof(si);
ZeroMemory(&pi, sizeof(pi));
// Start the child process.
if (!CreateProcess(NULL, // No module name (use command line)
"demo.exe arg1", // Command line
NULL, // Process handle not inheritable
NULL, // Thread handle not inheritable
FALSE, // Set handle inheritance to FALSE
0, // No creation flags
NULL, // Use parent's environment block
NULL, // Use parent's starting directory
&si, // Pointer to STARTUPINFO structure
&pi) // Pointer to PROCESS_INFORMATION structure,用于给出子进程主窗口的属性
) {
printf("CreateProcess failed (%d).\n", GetLastError());
return;
}
// Wait until child process exits.
WaitForSingleObject(pi.hProcess, INFINITE);
// Close process and thread handles.
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
}
创建的子进程可以继承父进程的：
子进程不能继承：
为继承句柄，父进程在创建（或者代开、复制）各种可继承对象句柄时，在SECURITY_ATTRIBUTES结构的bInheritHandle成员为TRUE。在CreateProcess的bInheritHandles参数为TRUE；如果要继承标准输入、标准输出、标准错误的句柄，STARTUPINFO结构的dwFlags成员包含STARTF_USESTDHANDLES标志位. 下述API的函数用于获取进程相关信息：
进程终止时，所有打开的句柄被关闭，进程对象被触发（signaled）。进程的退出码（exit code）或者在ExitProcess、TerminateProcess函数中指出，或者是main、WinMain函数返回值。如果进程由于一个致命异常（fatal exception）而终止，退出码是这个异常值，同时进程的所有执行中的线程的退出码也是这个异常值。 优雅地关闭其他进程的方法是用RegisterWindowMessage登记私有消息，用BroadcastSystemMessage播放消息，收到消息的进程用ExitProcess关闭。[1] 如果想要获取特定名字的进程的ID，需要枚举所有进程。传统办法是CreateToolhelp32Snapshot、Process32First、Process32Next函数；也可以使用EnumProcesses、EnumProcessModules函数来获取所有的进程ID，一个进程的所有模块的句柄。示例如下： PROCESSENTRY32 pe32;
HANDLE hSnaphot;
HANDLE hApp;
DWORD dProcess;
hSnaphot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); // 获取进程快照
Process32First(hSnaphot, &pe32); // 枚举第一个进程
do {
if (lstrcmpi(pe32.szExeFile, _T("NotePad.exe")) == 0) { // 查找进程名称为 NotePad.exe
dProcess = pe32.th32ProcessID;
break;
}
} while (Process32Next(hSnaphot, &pe32)); // 不断循环直到枚举不到进程
hApp = OpenProcess(PROCESS_VM_OPERATION | SYNCHRONIZE, FALSE, dProcess); // 根据进程 ID 获取程序的句柄
if (!WaitForSingleObject(hApp, INFINITE)) // 等待进程关闭
AfxMessageBox(" 记事本已经关闭！");
// 另一种方法
DWORD aProcId[1024], dwProcCnt, dwModCnt;
HMODULE hMod[1000];
TCHAR szPath[MAX_PATH];
// 枚举出所有进程ID
if (!EnumProcesses(aProcId, sizeof(aProcId), &dwProcCnt)) {
//cout << "EnumProcesses error: " << GetLastError() << endl;
return 0;
}
// 遍例所有进程
for (DWORD i = 0; i < dwProcCnt; ++i) {
// 打开进程，如果没有权限打开则跳过
HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, aProcId[i]);
if (NULL != hProc) {
// 打开进程的第1个Module，并检查其名称是否与目标相符
if (EnumProcessModules(hProc, &hMod, 1000, &dwModCnt)) {
GetModuleBaseName(hProc, hMod, szPath, MAX_PATH);
if (0 == lstrcmpi(szPath, lpName)) {
CloseHandle(hProc);
return aProcId[i];
}
}
CloseHandle(hProc);
}
}
return 0;
相關参考文献
|
||||||||||
Portal di Ensiklopedia Dunia
