进程和线程的概念

进程是执行程序的实例。每个进程都有自己的虚拟地址空间和控制线程。

线程是操作系统调度器分配处理时间的基础单元。

(可以把系统看作是运行在准并行环境中进程的集合,在进程(线程)间快速地反复切换叫做多任务。)

 

 进程控制块Process Control BlockPCB

PCB是操作系统为了管理进程,在内核中设置的一种数据结构。操作系统中的进程用PCB来表示。PCB结构因系统而异,常见的部分分为三大类:进程标识数据、进程状态数据、进程控制数据。
           PCB是管理进程的中心。绝大多数操作系统程序都要访问和修改它。通常,要根据PCB为进程构建数据。
           操作系统必须代表进程来管理资源。它必须不断的关注每个进程的状态、系统资源、和内部值。

 

 示例:比较创建进程时所得进程ID 和 利用进程句柄从PCB中获取进程ID

#include "stdafx.h"
#include <windows.h>
#include <winternl.h>
#include <iostream>
using namespace std;

typedef NTSTATUS(NTAPI* QEURYINFORMATIONPROCESS)(
	IN HANDLE ProcessHandle,
	IN PROCESSINFOCLASS ProInfoClass,
	OUT PVOID ProcessInformation,
	IN ULONG ProInfoLength,
	OUT PULONG ReturnLength OPTIONAL
	);

int main()
{
	STARTUPINFO startupInfo = { 0 };
	PROCESS_INFORMATION proInfo = { 0 };

	BOOL bSuccess = CreateProcess(
		_T("C:\\Windows\\notepad.exe"), NULL, NULL, NULL, FALSE,
		NULL, NULL, NULL, &startupInfo, &proInfo);
	if (bSuccess) {
		cout << "CreateProcess,Process ID :" << proInfo.dwProcessId << endl;

		PROCESS_BASIC_INFORMATION pbi;
		ULONG uLength = 0;

		HMODULE hDll = LoadLibrary(_T("C:\\Windows\\System32\\ntdll.dll"));
		if (hDll) {
			QEURYINFORMATIONPROCESS QueryInformationProcess =
				(QEURYINFORMATIONPROCESS)GetProcAddress(hDll, "NtQueryInformationProcess");
			if (QueryInformationProcess) {
				NTSTATUS ntStatus = QueryInformationProcess(
					proInfo.hProcess,
					PROCESSINFOCLASS::ProcessBasicInformation,
					&pbi,
					sizeof(pbi),
					&uLength
				);
				if (NT_SUCCESS(ntStatus)) {
					cout << "Process ID (From PCB):"<< pbi.UniqueProcessId << endl;
				}
			}
			FreeLibrary(hDll);
		}
	}
	system("pause");
    return 0;
}

结果:

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值