这是有位朋友看到我的博客文章《
OpenThread种种》中的这个截屏后问的问题,这里解释一下。
首先要明白的是,在基于Windows NT(包括2K/XP/2K3等)的系统中,除了smss.exe (Session Manager Subsystem),其他进程都至少关联到一个Window Station和一个Desktop(Desktop隶属于某个Window Station)。在用户登陆后,运行的程序一般都关联到WinSta0/Default桌面(WinSta0为window station名,Default为桌面名)。对于以系统身份登陆的服务程序,会关联到Service-0x0-3e7$/Default。而上面截图中的系统登陆界面则是WinSta0/Winlogon。
如果你使用过CreateProcess API的话应该对STARTUPINFO结构不陌生:
首先要明白的是,在基于Windows NT(包括2K/XP/2K3等)的系统中,除了smss.exe (Session Manager Subsystem),其他进程都至少关联到一个Window Station和一个Desktop(Desktop隶属于某个Window Station)。在用户登陆后,运行的程序一般都关联到WinSta0/Default桌面(WinSta0为window station名,Default为桌面名)。对于以系统身份登陆的服务程序,会关联到Service-0x0-3e7$/Default。而上面截图中的系统登陆界面则是WinSta0/Winlogon。
如果你使用过CreateProcess API的话应该对STARTUPINFO结构不陌生:
typedef
struct
_STARTUPINFO
{
DWORD cb;
DWORD cb;