windwos API的进程创建（3）

CreateProcess函数的深入讲解

内核对象增加引用计数

1. 内核对象增加引用计数，除了可以使用另一个进程或线程打开该内核对象，还可以通过继承的方式增加引用计数。
2. 子进程可能继承父进程的句柄表，并且维持父进程包含的内核对象的句柄值。
3. 具体的继承细节由CreateProcess函数实现

CreateProcess函数参数详解

1. 第一个参数为可执行文件的路径，字面意义
2. 第二个参数为可执行文件的命令行参数，字面意义，不同的可执行文件会进行说明的
3. （重点）第三个参数为LPSECURITY_ATTRIBUTES,进程安全描述字符串，每一个会创建内核对象的函数均有这个参数，并且这个参数的意义在不同的内核对象创建函数中相同。如果希望该内核对象不可以被继承，只需将该参数声明为0即可，但若是希望该参数可以被继承，则需要创建一个SECURITY_ATTRIBUTE的对象。
   
   每一个进程的内核对象的句柄表至少有三列，第一列表示该内核对象能否被继承，若SECURITY_ATTRIBUTE为NULL，则第一列的参数为0，无法被继承。
   若希望该内核对象可以被继承，则需要创建SECURITY_ATTRIBUTE对象。

SECURITY_ATTRIBUTES sa;
sa.nLength = sizeof(SECURITY_ATTRIBUTES)

再将该对象sa的地址传给LPSECURITY_ATTRIBUTE参数，该参数即可被继承
4. 第四个参数和第三个参数同理，只不过这次表示的是进程内部的线程能否被继承
5. 表示子进程是否要继承父进程的句柄表，（只有句柄表第一列为1）的内核对象可以被继承，而且子进程继承下来的句柄表的句柄数组和父进程的句柄数值相等。

子进程将能够继承的内核对象继承下来，不能继承的内核对象就将句柄和内核对象的实际地址都填1。此时被继承的内核对象的引用计数将会加1。

6. 第六个参数表示进程的创建标志，为一些辅助参数，有两个参数较为常用CREATE_NEW_CONSOLE 将新建立的进程以新的控制台显示
   SUSPENDED 将新进程以挂起的条件创建

7. 第七个参数表示是否使用父进程的环境变量（一般为NULL，一般用不着）

8. 第八个参数表示是否使用父进程的工作路劲，可以自己指定的

9. 最后两个参数之前讲过