获取进程或线程的ID以及句柄信息

先介绍一下创建线程或进程的时候是可以得到相应的ID以及句柄信息的。

BOOL CreateProcess
(
LPCTSTR lpApplicationName,
LPTSTR lpCommandLine,
LPSECURITY_ATTRIBUTES lpProcessAttributes,
LPSECURITY_ATTRIBUTES lpThreadAttributes,
BOOL bInheritHandles,
DWORD dwCreationFlags,
LPVOID lpEnvironment,
LPCTSTR lpCurrentDirectory,
LPSTARTUPINFO lpStartupInfo,
LPPROCESS_INFORMATIONlpProcessInformation
);

其他的参数就不介绍了，最后一个参数lpProcessInformation指向一个用来接收新进程的识别信息的PROCESS_INFORMATION结构体。

typedef struct_PROCESS_INFORMATION{
HANDLE hProcess;
HANDLE hThread;
DWORD dwProcessId;
DWORD dwThreadId;
}PROCESS_INFORMATION;

其中成员含义如下。
① hProcess：返回新进程的句柄。
② hThread：返回主线程的句柄。
③ dwProcessId：返回一个全局进程标识符。该标识符用于标识一个进程。从进程被创建到终止，该值始终有效。
④ dwThreadId：返回一个全局线程标识符。该标识符用于标识一个线程。从线程被创建到终止，该值始终有效。

HANDLE CreateThread(
LPSECURITY_ATTRIBUTES lpThreadAttributes,//SD
SIZE_T dwStackSize,//initialstacksize
LPTHREAD_START_ROUTINE lpStartAddress,//threadfunction
LPVOID lpParameter,//threadargument
DWORD dwCreationFlags,//creationoption
LPDWORD lpThreadId//threadidentifier
)

最后一个参数 lpThreadId:保存新线程的id，返回值就是创建的新线程的句柄。

接下来说一下创建之后的情况

进程

HANDLE GetCurrentProcess(VOID);
说明：获取当前进程的一个句柄
返回值：为当前进程的句柄，该句柄可以复制，但不可继承。不必调用CloseHandle函数来关闭这个句柄。

注意：但是要注意的是，这个句柄只是一个伪句柄，只能在我们的进程中才能代表当前进程的句柄，事实上这个函数目前只是简单的返回-1这个值。也就是说在我们的程序中-1便能表示本进程的句柄。

获得进程真正的句柄，但是这时候获取到的真正句柄需要关闭！

HANDLE hProcess=NULL;    
DuplicateHandle(GetCurrentProcess(),    
    GetCurrentProcess(),    
    GetCurrentProcess(),    
    &hProcess,    
    0,    
    FALSE,    
    DUPLICATE_SAME_ACCESS);//伪进程句柄转为真实进程句柄    

DWORD GetCurrentProcessId(VOID);
说明:获取当前进程的标示符(PID)
返回值：返回一个标示符（PID）

线程基本和进程是系统的相同的

HANDLE GetCurrentThread(VOID); //获取线程伪句柄

DWORD GetCurrentThreadId(VOID); //获取线程ID

转换为真正的线程句柄

HANDLE hThread=NULL;  
DuplicateHandle(GetCurrentProcess(),  
    GetCurrentThread(),  
    GetCurrentProcess(),  
    &hThread,  
    0,  
    FALSE,  
    DUPLICATE_SAME_ACCESS);//伪线程句柄转换为真实线程句柄  
//..    
//不用时也必须关闭  
CloseHandle(hThread);