转载请注明出处：
实际上用system()函数就可以执行windows命令行，不过略显简陋，下面介绍更复杂的CreateProcess()
WIN32API函数CreateProcess用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。
原型：
BOOL CreateProcess
（
LPCTSTR lpApplicationName,
LPTSTR lpCommandLine,
LPSECURITY_ATTRIBUTES lpProcessAttributes。
LPSECURITY_ATTRIBUTES lpThreadAttributes,
BOOL bInheritHandles,
DWORD dwCreationFlags,
LPVOID lpEnvironment,
LPCTSTR lpCurrentDirectory,
LPSTARTUPINFO lpStartupInfo,
LPPROCESS_INFORMATION
lpProcessInformation
）；
使用举例：
1.lpApplicationName：
使用举例：
#include <stdio.h>
#include <windows.h>
int main(int argc,char *argv[])
{
char szCommandLine[] = "notepad";
STARTUPINFO si = { sizeof(si) };
PROCESS_INFORMATION pi;
si.dwFlags = STARTF_USESHOWWINDOW; // 指定wShowWindow成员有效
si.wShowWindow = TRUE; // 此成员设为TRUE的话则显示新建进程的主窗口
BOOL bRet = CreateProcess (
NULL, // 不在此指定可执行文件的文件名
szCommandLine,// 命令行参数
NULL, // 默认进程安全性
NULL, // 默认进程安全性
FALSE, // 指定当前进程内句柄不可以被子进程继承
CREATE_NEW_CONSOLE, // 为新进程创建一个新的控制台窗口
NULL, // 使用本进程的环境变量
NULL, // 使用本进程的驱动器和目录
&si,
&pi) ;
if(bRet)
{
// 不使用的句柄最好关掉
CloseHandle(pi.hThread);
CloseHandle(pi.hProcess);
printf("新进程的ID号：%d\n",pi.dwProcessId);
printf("新进程的主线程ID号：%d\n",pi.dwThreadId);
}
return 0;
}
指向一个NULL结尾的、用来指定可执行模块的字符串。
这个参数可以被设为NULL，在这种情况下，可执行模块的名字必须处于 lpCommandLine 参数的最前面并由
空格符与后面的字符分开。
这个被指定的模块可以是一个Win32
应用程序。如果适当的子系统在当前计算机上可用的话，它也可以是其他类型的模块（如MS-DOS 或 OS/2）。
2.lpCommandLine：
指向一个以NULL结尾的字符串，该字符串指定要执行的命令行。
这个参数可以为空，那么函数将使用
lpApplicationName参数指定的字符串当做要运行的程序的命令行。
如果lpApplicationName和lpCommandLine参数都不为空，那么lpApplicationName参数指定将要被运行的模块，lpCommandLine参数指定将被运行的模块的命令行。新运行的进程可以使用
GetCommandLine函数获得整个命令行。C语言程序可以使用argc和argv参数。
如果lpApplicationName参数为空，那么这个字符串中的第一个被空格分隔的要素指定可执行模块名。
如果文件名不包含扩展名，那么.exe将被假定为默认的扩展名。如果文件名中不包含路径，Windows将按照如下顺序寻找这个
可执行文件：
1）.当前应用程序的目录。
2）.父进程的目录。
3）.Windows 系统目录
6）.列在PATH环境变量中的目录。
注意：Visual C++ 2005以后的版本中，如果向CreateProcess函数传递一个常量指针作为
命令行参数的话，将会发生访问违规错误。原因是系统在
[1]
执行该函数时会修改lpCommandLine所指向的字符串（比如解释
转义字符等）。因此，在调用此函数前，应该定义一个临时字符
数组变量来保存
命令行参数，并将这个临时变量作为lpCommandLine
参数传递.
传递参数例子：
LPTSTR szCmdline = _tcsdup(TEXT("c:\\test.bat"));//用szCmdline做CreateProcess第2参数，VS2008测试通过.
wchar_t* szCmdline = wcsdup(TEXT("notepad"));//对于Unicode版本使用此版本头文件（#include<Cstring>）。vs2010测试通过。
3.lpProcessAttributes：
在Windows NT中：
SECURITY_ATTRIBUTES结构的
lpSecurityDescriptor成员指定了新进程的
安全描述符，如果参数为空，新进程使用默认的安全描述符。
在Windows95中：SECURITY_ATTRIBUTES结构的
lpSecurityDescriptor成员被忽略。
4.lpThreadAttributes：
指向一个
SECURITY_ATTRIBUTES结构体，这个结构体决定是否返回的指向
线程的句柄可以被子进程继承。如果lpThreadAttributes参数为空（NULL），那么句柄不能被继承。
在Windows NT中，SECURITY_ATTRIBUTES结构的
lpSecurityDescriptor成员指定了
主线程的安全描述符，如果参数为空，主线程使用默认的安全描述符。
在Windows95中：SECURITY_ATTRIBUTES结构的
lpSecurityDescriptor成员被忽略。
5.bInheritHandles：
指示新进程是否从调用进程处继承了句柄。
如果参数的值为真，调用进程中的每一个可继承的打开句柄都将被子进程继承。被继承的句柄与原进程拥有完全相同的值和访问权限。
6.dwCreationFlags：
指定附加的、用来控制优先类和进程的创建的标志。以下的创建标志可以以除下面列出的方式外的任何方式组合后指定。
⑴值：
CREATE_DEFAULT_ERROR_MODE
含义：新的进程不继承调用进程的错误模式。
CreateProcess函数赋予新进程当前的默认错误模式作为替代。
应用程序可以调用
SetErrorMode函数设置当前的默认错误模式。
这个标志对于那些运行在没有硬件错误环境下的多线程
外壳程序是十分有用的。
对于
CreateProcess函数，默认的行为是为新进程继承调用者的错误模式。设置这个标志以改变默认的处理方式。
⑵值：
CREATE_NEW_CONSOLE
含义：新的进程将使用一个新的控制台，而不是继承
父进程的控制台。这个标志不能与DETACHED_PROCESS标志一起使用。
⑶值：
CREATE_NEW_PROCESS_GROUP
含义：新进程将使一个
进程树的根进程。
进程树中的全部进程都是根进程的子进程。新
进程树的
用户标识符与这个进程的标识符是相同的，由lpProcessInformation参数返回。
进程树经常使用GenerateConsoleCtrlEvent函数允许发送CTRL+C或CTRL+BREAK信号到一组控制台进程。
⑷值：
CREATE_SEPARATE_WOW_VDM
含义：
（只适用于Windows NT）这个标志只有当运行一个16位的Windows
应用程序时才是有效的。如果被设置，新进程将会在一个私有的虚拟DOS机（VDM）中运行。另外，默认情况下所有的16位Windows
应用程序都会在同一个共享的VDM中以
线程的方式运行。单独运行一个16位程序的优点是一个
应用程序的崩溃只会结束这一个VDM的运行；其他那些在不同VDM中运行的程序会继续正常的运行。同样的，在不同VDM中运行的16位Windows
应用程序拥有不同的输入队列，这意味着如果一个程序暂时失去响应，在独立的VDM中的
应用程序能够继续获得输入。
⑸值：
CREATE_SHARED_WOW_VDM
含义：
（只适用于Windows NT）这个标志只有当运行一个16位的Windows应用程序时才是有效的。如果WIN.INI中的Windows段的DefaultSeparateVDM选项被设置为真，这个标识使得CreateProcess函数越过这个选项并在共享的虚拟DOS机中运行新进程。
⑹值：
CREATE_SUSPENDED
含义：新进程的
主线程会以暂停的状态被创建，直到调用
ResumeThread函数被调用时才运行。
⑺值：
CREATE_UNICODE_ENⅥRONMENT
⑻值：
DEBUG_PROCESS
如果你使用这个标志创建进程，只有调用进程（调用CreateProcess函数的进程）可以调用WaitForDebugEvent函数。
⑼值：
DEBUG_ONLY_THIS_PROCESS
含义：如果此标志没有被设置且调用进程正在被调试，新进程将成为调试调用进程的调试器的另一个调试对象。如果调用进程没有被调试，有关调试的行为就不会产生。
⑽值：
DETACHED_PROCESS
含义：对于控制台进程，新进程没有访问
父进程控制台的权限。新进程可以通过
AllocConsole函数自己创建一个新的控制台。这个标志不可以与CREATE_NEW_CONSOLE标志一起使用。
dwCreationFlags参数
还用来控制新进程的优先类，优先类用来决定此进程的
线程调度的优先级。如果下面的优先级类标志都没有被指定，那么默认的优先类是
NORMAL_PRIORITY_CLASS，除非被创建的进程是
IDLE_PRIORITY_CLASS。在这种情况下子进程的默认优先类是
IDLE_PRIORITY_CLASS。
可以下面的标志中的一个：
优先级：
HIGH_PRIORITY_CLASS
含义：指示这个进程将执行时间临界的任务，所以它必须被立即运行以保证正确。这个优先级的程序优先于正常优先级或空闲优先级的程序。一个例子是Windows任务列表，为了保证当用户调用时可以立刻响应，放弃了对系统负荷的考虑。确保在使用高优先级时应该足够谨慎，因为一个高优先级的CPU关联
应用程序可以占用几乎全部的CPU可用时间。
优先级：
IDLE_PRIORITY_CLASS
含义：指示这个进程的线程只有在系统空闲时才会运行并且可以被任何高优先级的任务打断。例如
屏幕保护程序。空闲优先级会被子进程继承。
优先级：
NORMAL_PRIORITY_CLASS
含义：指示这个进程没有特殊的任务调度要求。
优先级：
REALTIME_PRIORITY_CLASS
含义：指示这个进程拥有可用的最高优先级。一个拥有实时优先级的进程的
线程可以打断所有其他进程线程的执行，包括正在执行重要任务的系统进程。例如，一个执行时间稍长一点的实时进程可能导致
磁盘缓存不足或鼠标反映迟钝。
7.lpEnvironment：
指向一个新进程的环境块。如果此参数为空，新进程使用调用进程的环境。
一个环境块存在于一个由以NULL结尾的字符串组成的块中，这个块也是以NULL结尾的。每个字符串都是name=value的形式。
环境块可以包含Unicode或ANSI字符。如果lpEnvironment指向的环境块包含Unicode
字符，那么dwCreationFlags字段的CREATE_UNICODE_ENⅥRONMENT标志将被设置。如果块包含ANSI
字符，该标志将被清空。
请注意一个ANSI环境块是由两个零字节结束的：一个是字符串的结尾，另一个用来结束这个快。一个Unicode环境块是由四个零字节结束的：两个代表字符串结束，另两个用来结束块。
8.lpCurrentDirectory：
指向一个以NULL结尾的字符串，这个字符串用来指定子进程的
工作路径。这个字符串必须是一个包含驱动器名的
绝对路径。如果这个参数为空，新进程将使用与调用进程相同的驱动器和目录。这个选项是一个需要启动
应用程序并指定它们的驱动器和工作目录的
外壳程序的主要条件。
9.lpStartupInfo：
10.lpProcessInformation：
参考资料：http://baike.baidu.com/view/697167.htm
862
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
