管道piep使用ReadFile读取阻塞问题解决

0x01.CreatePipe

管 道（Pipe）实际是用于进程间通信的一段共享内存，创建管道的进程称为管道服务器，连接到一个管道的进程为管道客户机。一个进程在向管道写入数据后，另 一进程就可以从管道的另一端将其读取出来。匿名管道（Anonymous Pipes）是在父进程和子进程间单向传输数据的一种未命名的管道，只能在本地计算机中使用，而不可用于网络间的通信。

BOOL WINAPI CreatePipe(
  _Out_    PHANDLE               hReadPipe,
  _Out_    PHANDLE               hWritePipe,
  _In_opt_ LPSECURITY_ATTRIBUTES lpPipeAttributes,
  _In_     DWORD                 nSize
);

0x02.CreateProcess

BOOL WINAPI CreateProcess(
  _In_opt_    LPCTSTR               lpApplicationName,
  _Inout_opt_ LPTSTR                lpCommandLine,
  _In_opt_    LPSECURITY_ATTRIBUTES lpProcessAttributes,
  _In_opt_    LPSECURITY_ATTRIBUTES lpThreadAttributes,
  _In_        BOOL                  bInheritHandles,
  _In_        DWORD                 dwCreationFlags,
  _In_opt_    LPVOID                lpEnvironment,
  _In_opt_    LPCTSTR               lpCurrentDirectory,
  _In_        LPSTARTUPINFO         lpStartupInfo,
  _Out_       LPPROCESS_INFORMATION lpProcessInformation
);

0x03.管道piep使用ReadFile读取阻塞问题解决

方法一：创建一个pipe然后是cmd执行的结果输出到pipe里，然后再读取，这里遇到一个问题就是在hInput 这个witepipe写完之后得关闭，使write 结束，这样之后的readfile才可以执行而不被阻塞；

int ReadCmdContextOne()
{
  STARTUPINFO st ;
  PROCESS_INFORMATION pi;
  HANDLE hOutPut,hInPut;
  SECURITY_ATTRIBUTES sa;
  DWORD readByte = 0;
  int len =