在进程中用CreateProcess函数创建一个子进程

在自己的进程中创建一个子进程有三种方法，一个是使用函数WinExec，还有一个是使用函数ShellExecute。这两个函数里面后者用的多一点，但是这两个函数创建子进程后，子进程就完全和自己的进程脱离开来了，就是说我们创建子进程后就不能控制它了。所以这里介绍第三种办法，使用函数CreateProcess

CreateProcess

invoke    CreateProcess,lpApplicationName,lpCommandLine,\
          lpProcessAttributes,lpThreadAttributes,bInheritHandles,\
          dwCreationFlags,lpEnvironment,lpCurrentDirectory,\
          lpStartupInfo,lpProcessInformation

• lpApplicationName：该参数用来指定可执行文件名，它指向应该以0结尾得字符串。如果参数指定为NULL，那么文件名可以在后面的lpCommandLine参数中指定。
• lpCommandLine：该参数用来指定命令行，它也是指向一个以0结尾的字符串。如果上一个参数是NULL，那么这个参数指向的字符串的第一个组成部分用来指定可执行文件。
• lpProcessAttributes：指向一个SECURITY_ATTRIBUTES结构，用来指定新进程的安全属性，如果进程句柄不需要被其他子进程继承，那么这里可以指定NULL。
• lpThreadAttributes：指向一个SECURITY_ATTRIBUTES，用来指定新线程的安全属性，如果进程句柄不需要被其他线程继承，那么这里可以指定NULL。
• bInheritHandles：指定当前进程的句柄是否可以被新进程继承，如果指定TRUE那么可以继承，FALSE就不可以继承。
• dwCreationFlags：该参数是一个创建标志。它可以指定新进程的优先级以及一些其他的标志。它还可以指定进程刚创建时就将主线程挂起。
• lpEnvironmont：指向新进程的环境变量块，如果这个参数指定为NULL，那么Windows会拷贝当前进程的环境变量块给子进程当作环境变量块，如果需要修改后的环境变量，则可以指定这个参数。
• lpCurrentDirectory：指向一个路径字符串，用来指定子进程的当前驱动器和当前目录。如果指定为NULL，那么子进程会引用父进程当前的路径。
• lpCurrentDirectory：该函数指向一个STARTUPINFO结构。该结构指定新进程窗口的一些属性。
• lpProcessInformation：指向一个PROCESS_INFORMATION结构，这个结构用来供函数返回新建进程的相关信息。

如果函数执行成功返回非0值，不成功返回0。

那么这个函数是我们用它创建一个子进程后可以控制子进程的。就是说我们能得到子进程的句柄。子进程的句柄，包括子进程中主线程的句柄，都返回到一个PROCESS_INFORMATION结构里面。

PROCESS_INFORMATION    STRUCT
    hProcess        DWORD    ?    ;进程句柄
    hThread         DWORD    ?    ;进程的主线程句柄
    dwProcessId     DWORD    ?    ;进程ID
    dwThreadId      DWORD    ?    ;进程的主线程ID
PROCESS_INFORMATION    ENDS

用该函数创建进程后得到进程的句柄以及进程的主线程的句柄。然后我们就可以操控子进程了。

使用该函数要注意的一点就是，有些程序可能会把命令行的第一项当作是文件名而把它丢弃，如果这时如果我们用lpApplicationName参数指定了文件名，那么命令行就会少一个参数。所以最好还是将文件名和命令行都由lpCommandLine参数来指定。

创建进程后，我们还可以通过进程句柄用相应的函数来关闭这些进程。

TerminateProcess

invoke    TerminateProcess,hProcess,dwExitCode

第一个参数是要关闭的进程的句柄，第二个参数用来指定进程的退出码。该函数一般是对那些没响应的进程使用的，因为这个函数将目标进程无条件退出，这样进会没有机会做扫尾工作。就像玩游戏的时候卡住了然后在任务管理器里面强制结束进程一样。