先介绍一下创建线程或进程的时候是可以得到相应的ID以及句柄信息的。
BOOL CreateProcess
(
LPCTSTR lpApplicationName,
LPTSTR lpCommandLine,
LPSECURITY_ATTRIBUTES lpProcessAttributes,
LPSECURITY_ATTRIBUTES lpThreadAttributes,
BOOL bInheritHandles,
DWORD dwCreationFlags,
LPVOID lpEnvironment,
LPCTSTR lpCurrentDirectory,
LPSTARTUPINFO lpStartupInfo,
LPPROCESS_INFORMATIONlpProcessInformation
);
其他的参数就不介绍了,最后一个参数lpProcessInformation指向一个用来接收新进程的识别信息的PROCESS_INFORMATION结构体。
typedef struct_PROCESS_INFORMATION{
HANDLE hProcess;
HANDLE hThread;
DWORD dwProcessId;
DWORD dwThreadId;
}PROCESS_INFORMATION;
其中成员含义如下。
① hProcess:返回新进程的句柄。
② hThread:返回主线程的句柄。
③ dwProcessId:返回一个全局进程标识符。该标识符用于标识一个进程。从进程被创建到终止,该值始终有效。
④ dwThreadId:返回一个全局线程标识符。该标识符用于标识一个线程。从线程被创建到终止,该值始终有效。
HANDLE CreateThread(
LPSECURITY_ATTRIBUTES lpThreadAttributes,//SD
SIZE_T dwStackSize,//initialstacksize
LPTHREAD_START_ROUTINE lpStartAddress,//threadfunction
LPVOID lpParameter,//threadargument
DWORD dwCreationFlags,//creationoption
LPDWORD lpThreadId//threadidentifier
)
最后一个参数 lpThreadId:保存新线程的id,返回值就是创建的新线程的句柄。
接下来说一下创建之后的情况
进程
HANDLE GetCurrentProcess(VOID);
说明:获取当前进程的一个句柄
返回值:为当前进程的句柄,该句柄可以复制,但不可继承。不必调用CloseHandle函数来关闭这个句柄。
注意:但是要注意的是,这个句柄只是一个伪句柄,只能在我们的进程中才能代表当前进程的句柄,事实上这个函数目前只是简单的返回-1这个值。也就是说在我们的程序中-1便能表示本进程的句柄。
获得进程真正的句柄,但是这时候获取到的真正句柄需要关闭!
HANDLE hProcess=NULL;
DuplicateHandle(GetCurrentProcess(),
GetCurrentProcess(),
GetCurrentProcess(),
&hProcess,
0,
FALSE,
DUPLICATE_SAME_ACCESS);//伪进程句柄转为真实进程句柄
DWORD GetCurrentProcessId(VOID);
说明:获取当前进程的标示符(PID)
返回值:返回一个标示符(PID)
线程基本和进程是系统的相同的
HANDLE GetCurrentThread(VOID); //获取线程伪句柄
DWORD GetCurrentThreadId(VOID); //获取线程ID
转换为真正的线程句柄
HANDLE hThread=NULL;
DuplicateHandle(GetCurrentProcess(),
GetCurrentThread(),
GetCurrentProcess(),
&hThread,
0,
FALSE,
DUPLICATE_SAME_ACCESS);//伪线程句柄转换为真实线程句柄
//..
//不用时也必须关闭
CloseHandle(hThread);