内容发布更新时间 : 2024/11/7 12:35:17星期一 下面是文章的全部内容请认真阅读。
科 技 学 院
课程设计(综合实验)报告
( 2015 -- 2016 年度第一学期)
名 称： Windows体系编程 题 目： 课内综合实验 院 系： 信息工程系 班 级： 网络12K1 学 号： 学生姓名：
指导教师： 王新颖
成 绩：
日期： 2015 年 11 月 日
进程管理实验
一、实验目的
理解Windows编程环境下的进程管理机制，能创建一个完成特定功能的进程，并能对进程进行信息的获取、终止和保护。
二、实验要求
1. 编写一段程序，能够完成创建进程的功能，要求启动windows记事本程
序（notepad.exe），同时打开一个文本文件，路径为：c:\\system\%user.log 。并打印出新建进程ID。
2. 获取当前系统进程信息，打印输出进程名称和ID号。 3. 终止新创建的进程并获取退出代码。 三、实验原理
（1）进程的创建
进程的创建通过CreateProcess()函数来实现，CreateProcess()通过创建一个新的进程及在其地址空间内运行的主线程来启动并运行一个新的程序。具体地，在执行CreateProcess()函数时，首先由操作系统负责创建一个进程内核对象，初始化计数为1，并立即为新进程创建一块虚拟地址空间。随后将可执行文件或其他任何必要的动态链接库文件的代码和数据装载到该地址空间中。在创建主线程时，也是首先由系统负责创建一个线程内核对象，并初始化为1。最后启动主线程并执行进程的入口函数WinMain()，完成对进程和执行线程的创建。
CreateProcess()函数的原型声明如下： BOOL CreateProcess(
LPCTSTR lpApplicationName, // 可执行模块名 LPTSTR lpCommandLine, // 命令行字符串 LPSECURITY_ATTRIBUTES lpProcessAttributes, // 进程的安全属性 LPSECURITY_ATTRIBUTES lpThreadAttributes, // 线程的安全属性 BOOL bInheritHandles, // 句柄继承标志 DWORD dwCreationFlags, // 创建标志 LPVOID lpEnvironment, // 指向新的环境块的指针
LPCTSTR lpCurrentDirectory, // 指向当前目录名的指针
LPSTARTUPINFO lpStartupInfo, // 指向启动信息结构的指针
LPPROCESS_INFORMATION lpProcessInformation // 指向进程信息结构的指针
);
（2）进程的获取
进程的定义是为执行程序指令的线程而保留的一系列资源的集合。进程是一个可执行的程序，由私有虚拟地址空间、代码、数据和其他操作系统资源（如进程创建的文件、管道、同步对象等）组成。进程是一些所有权的集合，一个进程拥有内存、CPU运行时间等一系列资源，为线程的运行提供一个环境，每个进程都有它自己的地址空间和动态分配的内存、线程、文件和其他一些模块。
系统快照的获取可以通过Win32 API函数CreateToolhelp32Snapshot()来完成，通过该函数不仅可以获取进程的快照，同样可以获取堆、模块和线程的系统快照。函数的声明如下：
HANDLE WINAPI CreateToolhelp32Snapshot(
DWORD dwFlags, //指定要创建包含哪一类系统信息的快照函数
DWORD th32ProcessID //指定进程的ID号，当设定为0时表示指定当前进程
); 一旦系统得到系统快照句柄，就可以对当前的标识号进行枚举，进程号通过函数Process32First()和Procee32Next()得到，这两个函数可以用于获取系统快照中第一个和下一个系统的信息，这两个函数的声明如下：
BOOL WINAPI Process32First(
HANDLE hSnapshot, // 系统快照句柄
LPPROCESSENTRY32 lppe // 指向结构体PROCESSENTRY32的指针 );
BOOL WINAPI Process32Next(
HANDLE hSnapshot, // 系统快照句柄
LPPROCESSENTRY32 lppe // 指向结构体PROCESSENTRY32的指针 );
（3）进程的终止
终止进程也就是结束进程，让进程从内存中卸载。进程的终止的原因一般有4种。
1) 主线程的入口函数返回。
2) 进程中的一个线程调用ExitProcess函数。 3) 次进程中的所有线程结束。 4) 其他进程中又有线程都结束。
要结束当前进程一般让主线程的入口函数返回。当用户的程序入口函数返回的时候，启动函数会调用C/C++运行期退出函数EXIT，并将用户的返回值传递给它。EXTI函数会销毁所有全局的或静态的C++对象，然后调用系统函数ExitProcess促使操作系统终止应用程序。ExitProcess是一个API函数,它会结束当前应用程序的执行，并设置退出代码，函数声明如下：