使用CreateProcess函数实现隐秘的程序调用之二：使用匿名管道

// 所有原创文章转载请注明作者及链接
// blackboycpp(AT)gmail.com
// QQ群： 135202158

 

 

 

前一篇文章已经实现了基本功能，但有一个问题，就是需要读写硬盘上的文件。

如果实在不想读写文件，可以将进程启动信息中的输出重定向到一个匿名管道，再从管道中读取进程的输出即可。

 

void CCPTFDlg::OnBnClickedBtnPing() { UpdateData(TRUE); BOOL bRet = FALSE; // 拼接要执行的命令行，如"ping.exe www.google.com" CString sAddr; GetDlgItem(IDC_EDIT_ADDR)->GetWindowText(sAddr); CString sCmdLine = _T("ping.exe ") + sAddr; // 设置管道句柄安全属性 SECURITY_ATTRIBUTES sa; ::ZeroMemory(&sa, sizeof(SECURITY_ATTRIBUTES)); sa.nLength = sizeof(SECURITY_ATTRIBUTES); sa.bInheritHandle = TRUE; // 必须为TRUE sa.lpSecurityDescriptor = NULL; // 创建匿名管道 HANDLE hPipeRead, hPipeWrite; bRet = ::CreatePipe(&hPipeRead, &hPipeWrite, &sa, 0); ASSERT(bRet == TRUE); // 设置进程的启动信息，这是一个输入参数 STARTUPINFO si; ::ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); si.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES; // 这个必须设置，否则仍将显示窗口 si.hStdOutput = hPipeWrite; // 设置为写管道 si.wShowWindow = SW_HIDE; // 不显示窗口 // 设置进程信息，这是一个输出参数。我们需要从这个结构中取得创建成功的进程及其主线程的句柄 PROCESS_INFORMATION pi; ::ZeroMemory(&pi, sizeof(PROCESS_INFORMATION)); // 使用刚才设置的各个参数创建隐秘的进程 // 此进程将把ping程序运行的结果写到管道 bRet = ::CreateProcess(NULL, sCmdLine.GetBuffer(), NULL, NULL, TRUE, NULL, NULL, NULL, &si, &pi); ASSERT(bRet == TRUE); // 等待进程对象的结束。即等待ping程序运行完成 ::WaitForSingleObject(pi.hProcess, INFINITE); // 结束进程 ::CloseHandle(pi.hProcess); ::CloseHandle(pi.hThread); // 从管道读取上述进程的输出，并显示于界面 char buffer[1024] = {0}; DWORD dwBytesRead; bRet = ::ReadFile(hPipeRead, buffer, 1023, &dwBytesRead, 0); ASSERT(bRet == TRUE); ASSERT(dwBytesRead > 0); GetDlgItem(IDC_EDIT_OUT)->SetWindowText(CString(buffer)); // 关闭管道 ::CloseHandle(hPipeRead); ::CloseHandle(hPipeWrite); }

界面和其余部分与上一篇提到的小例子相同。