Win32ASM-进程学习【1】

关于一些进程的概念就不说了。。。

一创建进程GreateProcess

(1).当一个进程被创建时:

①.系统为进程创建一个内核对象,并将这个对象的计数设置为1,进程对象只是一个比较小的数据结构,可以通过进程句柄来引用

②.系统为进程创建一个虚拟地址空间,并将可执行文件装载到这个地址空间中,系统同时处理可执行文件的导入表,将导入表中所有dll文件装入.

每个dll被装入的时候,dll入口函数被执行,如果入口函数返回初始化失败信息的话 ,进程的初始化失败.

可执行文件的每个dll都被看作单独的模块,都被分配了一个实例句柄(实例句柄在数值上等于模块装入到地址空间中的线性地址)

③.系统为进程建立一个主线程,主线程将从可执行文件的的入口地址开始执行

④.对于进程来说,每一个进程对应一个进程句柄和一个进程ID

(2).和创建进程有关的一些结构

①STARTUPINFO

typedef struct _STARTUPINFO {
DWORD cb;                                      ;结构的长度
LPTSTR lpReserved;                           ;保留字段
LPTSTR lpDesktop;                            ;NT下使用,指定桌面名称
LPTSTR lpTitle;                                  ;控制台使用指定控制台窗口标题
DWORD dwX;                                   ;当新进程使用CW_USEDEFAULT参数创建
DWORD dwY;                                   ;窗口的时候将使用这些位置和大小属性
WORD dwXSize;
ORD dwYSize;
DWORD dwXCountChars;                 ;控制台程序使用,指定控制台窗口行数
DWORD dwYCountChars;                 ;
DWORD dwFillAttribute;                   ;控制台程序使用,指定控制台窗口背景色
DWORD dwFlags;                             ;标志
WORD wShowWindow;                    ;窗口的显示方式
WORD cbReserved2;
LPBYTE lpReserved2;
HANDLE hStdInput;                        ;控制台程序使用:几个标准句柄
ANDLE hStdOutput;
HANDLE hStdError;
} STARTUPINFO,
*LPSTARTUPINFO;

在需要指定新进程的窗口时,才需要手动填写STARTUPINFO结构(比如需要控制台程序的输入输出重定位时候,可以改写hStdInput和hStdOutput字段)

在大多数情况下,并不需要新进程的窗口有什么特殊之处,这时只需要使用GetStartupInfo获取当前进程的STARTUPINFO结构并使用他就可以了

invoke GetStartupInfo,addr stStartupInfo

②.PROCESS_INFOMATION

typedef struct _PROCESS_INFORMATION
{
HANDLE hProcess;
HANDLE hThread;
DWORD dwProcessId;
DWORD dwThreadId; 主线程句柄
PROCESS_INFORMATION,
*LPPROCESS_INFORMATION;

(3).CreateProcess

BOOL WINAPI CreateProcess(
__in_opt        LPCTSTR lpApplicationName,
__inout_opt LPTSTR lpCommandLine,
__in_opt        LPSECURITY_ATTRIBUTES lpProcessAttributes,
__in_opt        LPSECURITY_ATTRIBUTES lpThreadAttributes,
__in                BOOL bInheritHandles,
__in                DWORD dwCreationFlags,
__in_opt       LPVOID lpEnvironment,
__in_opt        LPCTSTR lpCurrentDirectory,
__in                LPSTARTUPINFO lpStartupInfo,
__out             LPPROCESS_INFORMATION lpProcessInformation
);

①lpApplicationName

指向一个以0结尾的字符串,指明可执行文件名,如果这个参数为NULL,那么文件名可以在老婆CommandLine参数指定的命令行参数中包含

②lpCommandLine

用来指定命令行参数,如果 lpApplicationName为NULL,那么命令行参数的第一个组成部分用来指定可执行文件名;

如果2个参数都为空,那么lpApplicationName为文件名,lpCommandLine作为命令行参数

③lpProcessAtrributes

指向一个SECURITY_ATTRIBUTES结构,用来指定新进程的安全属性,如果进程句柄不需要被其他子进程继承,可以在这里使用NULL

④lpThreadAtrributes

指向一个SECURITY_ATTRIBUTES结构,用来指定新进程的安全属性,如果进程句柄不需要被其他线程继承,可以在这里使用NULL

⑤bInheritHandles

指定当前进程句柄是否可以被新进程继承,如果指定为TRUE,那么可以继承,一般在这里使用FALSE

⑥dwCreationFlags